DotGrid · com.dotsetup
Privacidade
2026-11-13
O que o DotSetup trata e onde, em resumo.
Dados coletados
O DotSetup não tem conta, anúncios, análises nem rastreadores, e seu arquivo (capturas de tela, papéis de parede, setups) nunca sai do celular. Os únicos dados coletados: detalhes de compra do Google Play e um hash unidirecional do ID do dispositivo (compras), um ID de dispositivo para notificações (notificações de atualização) e um nome e um e-mail de apoiador opcionais. O app também envia um aviso anônimo de uso no máximo duas vezes por dia: o mesmo hash, a versão do app e o nível de acesso. Cada um é explicado abaixo. O teste gratuito e os códigos de acesso também enviam esse hash ao nosso servidor; os dois são explicados abaixo. Nenhum outro dado é coletado. Se você ligar o clima do widget de relógio, uma localização aproximada (arredondada para cerca de 10 km) também é enviada ao Open-Meteo; veja Widgets.
O que fica no seu dispositivo
Suas capturas de tela, papéis de parede, setups e notas ficam apenas neste dispositivo, no armazenamento próprio do app. Desinstalar o app os remove.
Fotos
As imagens são escolhidas com o Photo Picker do sistema Android. O app não pede nenhuma permissão de fotos ou armazenamento e só vê o que você escolhe. Quando uma imagem é adicionada ao app, os dados EXIF, como localização e detalhes do dispositivo, são removidos.
Compartilhamento e backups
Imagens de compartilhamento e arquivos de backup são criados só quando você pede, e vão só para o app ou local que você escolher. Esse app tem suas próprias regras de privacidade. Verifique se suas capturas de tela não mostram informações pessoais antes de compartilhá-las. As imagens que você salva na galeria ficam na pasta Pictures/DOTSETUP do seu dispositivo.
Google Play e compras
Quando você baixa o app pelo Google Play, os detalhes do download e do dispositivo são tratados conforme a política de privacidade do próprio Google. Papéis de parede, pacotes de ícones e widgets são desbloqueados com uma compra única pelo Google Play. O pagamento é processado inteiramente pelo Google Play; nunca vemos seus dados de pagamento. O app fica sabendo pelo Google Play qual produto você possui e guarda isso no seu dispositivo. Na compra, o Google Play recebe um hash unidirecional do ID do dispositivo como "obfuscated account ID" (ID de conta ofuscado); o Google o usa só para verificações contra fraude, e a partir dele não é possível identificar nem seu dispositivo nem o ID dele.
Verificação da compra
Para verificar sua compra, o app envia ao nosso servidor (o Dot server da DotGrid, hospedado no Supabase) o token de compra do Google Play, o produto, o preço que você pagou e um hash do ID do dispositivo. O servidor verifica a compra com o Google e guarda o token e o ID do dispositivo apenas como hashes com chave (HMAC). Esse registro é mantido para tratar reembolsos e para manter uma compra ativa em um só dispositivo por vez. Quando uma compra é nova, o desenvolvedor recebe pelo Telegram um aviso curto de venda com o produto, o valor, o número do pedido do Google Play e o país do comprador; ele não contém nome, e-mail nem ID do dispositivo. O número do pedido e o país também ficam guardados com o registro da venda.
Teste gratuito
Quando você inicia o teste gratuito de 14 dias, e quando o app o verifica depois, o app envia ao nosso servidor o hash do ID do dispositivo, a ação (início ou verificação) e a versão do app. O servidor guarda o ID do dispositivo só como hash com chave (HMAC), com as datas de início e fim do teste, e registra a verificação no registro de última atividade deste dispositivo. O registro do teste continua guardado depois que o teste termina e depois que você exclui seus dados do servidor: é ele que permite só um teste gratuito por dispositivo.
Códigos de acesso e presentes
Se você digitar um código de acesso, ou abrir um presente de apoiador enviado de outro app Dot, o app envia ao nosso servidor o código e o hash do ID do dispositivo. O servidor guarda só um hash do código, o dispositivo em que ele foi usado (como hash com chave) e a data, para que um código funcione em um só dispositivo. Um presente de apoiador adiciona dias ao seu teste e mostra o nome de quem enviou, como aparece na lista de apoiadores.
Aviso anônimo de uso
Quando você abre o DotSetup, no máximo uma vez a cada 12 horas, o app avisa ao nosso servidor que está em uso: envia apenas o hash do ID do dispositivo, a versão do app e o nível de acesso (gratuito, vitalício ou apoiador), nada mais. O servidor guarda esses dados com as datas em que o dispositivo foi visto pela primeira e pela última vez, e o ID do dispositivo apenas como hash com chave (HMAC); o desenvolvedor usa isso somente para contar quantos dispositivos usam o app e em quais versões. "Excluir meus dados no servidor" (no app, em Privacidade e na tela de compra) exclui esse registro e interrompe o aviso neste dispositivo.
Nome e e-mail do apoiador
Se você comprou apoio (Acesso vitalício + Apoio, ou Seja um apoiador), pode informar um nome (até 24 caracteres, um apelido serve) e um e-mail. Ambos são opcionais. O nome é para a lista de Apoiadores no app: depois que o desenvolvedor o aprova, ele fica público lá (qualquer pessoa que use o DotSetup pode vê-lo); com "Mostrar na lista" desativado, ele não aparece. O e-mail é usado só para convidar você antecipadamente para os novos apps da DotGrid, nunca para newsletters, anúncios ou qualquer outra coisa; só o desenvolvedor o vê e ele não é compartilhado com ninguém. Ambos ficam armazenados no nosso servidor com um hash com chave do token de compra (não a compra em si nem sua conta do Google). Seu dispositivo guarda só o nome que você mostra, não o e-mail. A lista de apoiadores é a mesma nos quatro apps Dot (Dotch, DotWatt, DotSetup e Dotype): um nome aprovado aparece em todos eles, junto com os apps Dot que a pessoa apoia.
Alterar e excluir seus dados
Altere seu nome e e-mail quando quiser nas linhas "Seu nome na lista" e "E-mail para acesso antecipado" da tela de compra, ou esvazie um campo e salve para removê-lo. O botão "Excluir meus dados no servidor" na mesma tela exclui de uma vez seu nome de apoiador, seu e-mail e o registro deste dispositivo no servidor. Se você não conseguir acessar o app, escreva para orh4nyz@gmail.com e nós os excluímos em até 30 dias. O registro da verificação da compra (um hash com chave) é mantido para reembolsos. O registro do teste gratuito e os códigos de acesso usados também ficam guardados, para que o teste não possa ser iniciado de novo neste dispositivo.
Por quanto tempo os dados ficam guardados
O registro de atividade fica guardado até você desativar o aviso ou excluir seus dados do servidor. Seu nome de apoiador e seu e-mail ficam guardados até você alterá-los ou excluí-los. A verificação da compra e o registro da venda (número do pedido, país, valor) ficam guardados pelo tempo necessário para reembolsos, contabilidade e regras fiscais. O registro do teste e os códigos usados ficam guardados pelo tempo necessário para permitir um teste por dispositivo e um dispositivo por código; eles não são excluídos quando o teste termina. Os e-mails que você nos envia ficam guardados só pelo tempo necessário para respondê-los. Os dados de que não precisamos mais são excluídos.
Notificações de atualização
O app se registra no Firebase Cloud Messaging (FCM) do Google para que uma nova versão possa ser anunciada. Para isso, o Google cria um ID de notificação específico do dispositivo (token de registro do FCM / ID de instalação do Firebase). Ele fica com o Google, nunca é enviado ao nosso servidor e é usado só para notificações de atualização; o aviso vai para todos ao mesmo tempo por meio de um tópico, nunca como mensagem pessoal. O Firebase Analytics está desativado. O aviso só aparece enquanto o Android permite as notificações do DotSetup, e você pode desativá-las lá quando quiser; o Google exclui um ID não usado segundo suas próprias regras. Desinstalar o app também o invalida.
Pedidos de ícones que faltam
"Pedir ícones que faltam" lê a lista de apps do seu celular, apenas no dispositivo, para encontrar apps sem ícone. A lista não é enviada para lugar nenhum; ela só é compartilhada se você mesmo copiá-la e colá-la.
Provedores de serviço e rede
Toda conexão é criptografada (HTTPS/TLS). Os dados nunca são vendidos, nunca usados para publicidade e nunca compartilhados com mais ninguém; só o Google Play, o Firebase Cloud Messaging, o Supabase (nosso servidor) e o Telegram (os avisos de venda ao desenvolvedor) os processam em nosso nome. O app tem a permissão de internet; a biblioteca de faturamento do Google Play, as notificações de atualização e as solicitações ao servidor descritas aqui a usam. Se você ligar o clima do widget de relógio, o Open-Meteo recebe no máximo uma vez por hora uma localização aproximada (arredondada para cerca de 10 km) para devolver o clima.
Crianças
O DotSetup não é direcionado a crianças e não coleta dados delas intencionalmente.
Alterações
As alterações desta política são publicadas na página web dela com uma nova data de vigência. Vigente a partir de: 2026-11-13.
Você controla as permissões
Você pode revogar qualquer permissão nas configurações do Android a qualquer momento (o acesso ao uso fica em Acesso especial a apps); um widget que perde a permissão mostra um aviso no lugar dos dados. As notificações de atualização podem ser desativadas nas configurações de notificação do Android para o DotSetup. Excluir seu arquivo ou desinstalar o app não remove o registro da verificação da compra mantido para reembolsos.
Alterar e excluir seus dados