Privacidade e termos

O Penlio é uma extensão de navegador e um site (penl.io) para desenhar, riscar, escrever e colar imagens sobre qualquer página da web e compartilhar o resultado por link. Esta página explica, em linguagem direta, o que coletamos, por quê e como você controla seus dados, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. O que coletamos

• Conta: nome, e-mail e senha (guardada só como hash scrypt — nunca em texto). Se você entra com o Google, recebemos do Google apenas o identificador da conta, o nome e o e-mail verificado.
• Suas anotações: o conteúdo que você cria (traços, riscos, textos, imagens), o endereço da página anotada, o título dela e a posição de cada anotação (seletor/trecho de texto próximo, usados para reposicionar a anotação quando a página muda).
• Imagens e screenshots: imagens que você insere em anotações e o screenshot da página que a extensão captura em dois momentos: quando você gera um link de compartilhamento pela extensão e deixa a opção marcada, e quando você conclui as anotações com a conta conectada (uma cópia da página, para o seu histórico continuar disponível no dashboard se a página mudar ou sair do ar). No plano Individual guardamos só a cópia mais recente de cada página; nos planos Time e Empresa guardamos um histórico de versões (até 20 e 50 por página), cada uma com as anotações como estavam naquele momento, e você pode apagar qualquer versão no dashboard. A cópia é privada (só você a vê, a menos que a inclua num link) e nunca é feita em páginas sensíveis.
• Áudio e vídeo: as gravações que você faz para anexar a uma anotação — sua voz (até 60 segundos) ou a tela/aba que você escolher, com ou sem a sua voz (até 30 segundos). A extensão só grava depois que você clica em "Gravar" na janela do Penlio e escolhe o que gravar; a gravação só é enviada quando você conclui, e você pode cancelar antes. Ela fica guardada como as imagens das anotações e é vista por quem pode ver a anotação.
• Comentários: o texto dos comentários feitos nas anotações. Quem comenta pela página de um link sem ter conta informa nome e e-mail: o nome aparece junto ao comentário para quem abre o link; o e-mail não é exibido publicamente — só é visto por quem compartilhou o link, para poder responder, e serve para limitar envios abusivos. Esses dados ficam guardados enquanto a anotação comentada existir e podem ser apagados por quem compartilhou.
• Consulta de páginas: com a conta conectada, ao abrir uma página a extensão pergunta ao servidor se há anotações para ela enviando apenas um hash irreversível (SHA-256) do endereço — não o endereço em si. O endereço só é enviado quando você anota, marca a página como sensível ou compartilha.
• Métricas de uso: contagens agregadas (ex.: quantas anotações foram reposicionadas por cada método, quantas vezes um link foi aberto, dias com uso). Não registramos o conteúdo das anotações, URLs completas nem dados pessoais nas métricas, e não usamos ferramentas de terceiros de rastreamento.
• Log de auditoria dos workspaces: em workspaces compartilhados, registramos quem fez cada alteração (seu identificador e e-mail, com data e hora) — entrar ou sair, convites, mudança de papel e de configurações, anotações e comentários apagados, links criados ou revogados com anotações do workspace e quem abriu esses links (só o identificador de quem estava logado; visitantes sem conta não são identificados). O conteúdo das anotações não entra no log. Os administradores do workspace no plano Empresa podem consultar e exportar esse registro.
• Login único da sua empresa (SSO e SCIM): se a empresa dona do domínio do seu e-mail usa o plano Empresa com login único, ela pode exigir que você entre pelo provedor de identidade dela (Okta, Microsoft Entra ID, Google Workspace…). Desse provedor recebemos apenas o seu e-mail e o seu nome. Pelo provisionamento (SCIM), a empresa também pode criar a sua conta, colocá-la nos workspaces dela, mudar o seu papel e desativar o seu acesso a esses workspaces — a sua conta e os seus dados pessoais continuam seus.
• Dados fiscais e notas: se você assina um plano pago, pedimos CPF ou CNPJ, nome ou razão social e endereço para emitir a nota fiscal de serviço de cada pagamento. Esses dados e o valor pago são enviados à Notaas, a emissora que transmite a nota à prefeitura, e a nota fica guardada pelo prazo que a lei fiscal exige.
• Suporte e contato: o nome, o e-mail, a empresa e as mensagens que você envia pelo formulário de contato ou pelo suporte do dashboard, para responder você. Para conter abusos guardamos uma impressão irreversível do seu IP (nunca o IP em si).

2. O que a extensão NÃO faz

• Não lê nem envia o conteúdo das páginas que você visita (formulários, senhas, textos). Ela só detecta, localmente, se há um campo de senha visível, para marcar a página como sensível.
• Não escreve dados de anotação ou da sua conta no código do site anotado: tudo é desenhado numa camada isolada (Shadow DOM fechado), invisível para os scripts da página.
• Não vende dados nem os usa para publicidade ou para treinar modelos de IA.

3. Por que a extensão pede cada permissão

• Acesso a todos os sites (<all_urls>): anotar funciona em qualquer página que você escolher, então a camada de desenho precisa poder ser exibida em qualquer endereço, e as anotações precisam reaparecer sozinhas quando você volta à página.
• storage: guardar suas anotações no navegador (funciona offline) e o token da sua sessão.
• activeTab e scripting: ativar o modo de anotação na aba atual e capturar o screenshot da aba quando você compartilha ou conclui as anotações.
• identity: o botão "Entrar com Google" no ícone da extensão.
• Microfone e captura de tela: não são permissões fixas da extensão. O navegador pergunta a você, na janela do Penlio, no momento em que você clica em "Gravar" um áudio ou um vídeo — e você pode recusar.

4. Quem vê suas anotações

Por padrão, só você. Você pode mudar a visibilidade padrão no painel de privacidade (privada, membros de um workspace ou pública para quem usa o Penlio na mesma página), e um administrador de workspace pode definir o padrão dos membros daquele workspace. Um link de compartilhamento mostra as anotações escolhidas a quem tiver o endereço, até expirar ou ser revogado. Páginas sensíveis (com campo de senha, ou marcadas por você) sempre começam com anotações privadas, e compartilhá-las pede sua confirmação, com o aviso de que o screenshot pode conter dados sensíveis.

5. Com quem compartilhamos

Operadores necessários para o serviço funcionar: a hospedagem do site, banco de dados, arquivos e envio de e-mails (Hostinger), os pagamentos (Stripe), a emissão das notas fiscais (Notaas, só para quem paga) e, se você usar, o login do Google. Não há outros destinatários.

6. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta (no dashboard, em Conta → Excluir conta), ela é desativada na hora; suas anotações privadas e públicas e suas imagens são apagadas em até 30 dias. Anotações feitas em workspaces de outras pessoas seguem a regra daquele workspace: ficam com o autor anonimizado ("Conta excluída") ou passam para o dono do workspace. Uploads abandonados são apagados em 1 dia. No plano Empresa, o administrador de um workspace pode definir uma política de retenção: as anotações do workspace (com imagens, gravações e comentários) mais antigas que o prazo escolhido, e as versões de página que as contêm, são apagadas automaticamente, sem como recuperar. O log de auditoria dos workspaces é guardado por 2 anos — mesmo depois da exclusão da conta, para que o workspace saiba quem fez cada alteração.

7. Seus direitos

Você pode acessar, corrigir, exportar ou excluir seus dados, e revogar consentimentos, a qualquer momento — pelo dashboard ou pelo contato abaixo. Respondemos em até 15 dias.

8. Segurança

Conexões por HTTPS; senhas com hash scrypt; sessões com token aleatório guardado só como hash; links de compartilhamento com token longo e aleatório; arquivos servidos por URLs assinadas e de curta duração.

9. Contato

Encarregado de dados (DPO): formulário de contato · Penlio · CNPJ 48.221.004/0001-70 · Av. Paulista, 1471, conj. 1110, Bela Vista, São Paulo - SP, 01311-927.

Termos de uso

1. Beta fechado. O Penlio está em beta, com acesso por convite. Recursos podem mudar e pode haver instabilidade. Durante o beta, os planos pagos são concedidos sem cobrança.
2. Seu conteúdo é seu. Você mantém os direitos sobre o que cria e nos autoriza a armazenar e exibir esse conteúdo para prestar o serviço (inclusive a quem você compartilhar).
3. Uso aceitável. Não use o Penlio para conteúdo ilegal, ofensivo, que viole direitos de terceiros ou que exponha dados pessoais de outras pessoas sem base legal. Links e contas que violarem estes termos podem ser suspensos.
4. Limites do plano Individual. Até 3 páginas com link ativo ao mesmo tempo e 500 MB de imagens.
5. Encerramento. Você pode excluir a conta quando quiser (item 6 acima).