Política de Privacidade
Última atualização em 18 de setembro de 2026
O jpaste não tem servidor, nem conta, nem análise de uso. Tudo o que você coloca nele fica nos seus dispositivos. Esta página explica exatamente o que isso quer dizer, inclusive onde não é a história toda.
A versão curta
- O app não coleta nada sobre você e não envia nada a lugar nenhum por conta própria.
- Seus trechos, quadros e ajustes ficam guardados no seu dispositivo.
- Não há cadastro, nem login, nem conta de usuário.
- Não há publicidade, nem rastreamento, nem SDK de terceiros dentro do app.
- Este site usa um contador de visitas que preserva a privacidade — veja Este site mais abaixo. O app, não.
O que o app guarda, e onde
O jpaste mantém três tipos de coisa, todas localmente, no armazenamento do próprio app no seu Mac, iPhone ou iPad:
- Seus trechos — o texto que você salva e qualquer rótulo que você dê a ele.
- Seus quadros — seus nomes, cores, disposição e nível de privacidade.
- Seus ajustes — aparência, idioma, se a janela fica por cima e se você comprou o desbloqueio ilimitado.
Nada disso é transmitido para nós, porque não existe um "nós" para quem transmitir: o jpaste não tem servidor. O app não faz requisições de rede próprias. Isso é um compromisso de arquitetura, não uma promessa da versão atual.
iCloud
Se alguma versão do jpaste oferecer sincronização com o iCloud, seus quadros trafegam apenas pelo seu próprio banco de dados privado do iCloud, via CloudKit da Apple. O desenvolvedor não tem acesso a ele e não consegue lê-lo. A sincronização pode ser desligada dentro do app, e o texto dos trechos e seus rótulos vão ainda criptografados com chaves que só a sua conta Apple possui.
O tratamento desses dados pela Apple é regido pela política de privacidade da Apple.
Compras
O desbloqueio único é vendido pela compra dentro do app da Apple. O pagamento é tratado inteiramente pela Apple; o jpaste nunca vê seus dados de pagamento, seu nome ou seu endereço de cobrança. O app pergunta à Apple se esta conta Apple possui o desbloqueio e guarda no dispositivo apenas essa resposta de sim ou não.
Face ID, Touch ID e o código do dispositivo
Quadros marcados como Protegida são desbloqueados por autenticação biométrica. Essa verificação é feita pelo sistema operacional através do framework LocalAuthentication da Apple. O jpaste recebe apenas um sim ou um não. O app nunca recebe, vê ou guarda seus dados de impressão digital ou de rosto, e nenhuma informação biométrica sai do Secure Enclave.
Quadros Cofre, e por que não existe recuperação
Quadros marcados como Cofre são criptografados no dispositivo com AES-256-GCM. A chave é derivada da frase-senha que você escolhe, usando PBKDF2-HMAC-SHA256, com um número alto de iterações e um sal aleatório próprio de cada quadro.
O jpaste não escreve sua frase-senha em lugar nenhum — nem no dispositivo, nem nas senhas do sistema, nem no iCloud. Ela existe só pelo tempo de derivar a chave. É justamente isso que dá sentido à criptografia, e é também por isso que uma frase-senha do Cofre esquecida não pode ser recuperada nem redefinida, nem por você nem por nós. O conteúdo desse quadro é ilegível sem ela.
Se o seu próprio gerenciador de senhas se oferecer para guardá-la, a escolha é sua e acontece fora do app — o jpaste não pede isso nem consegue impedir. De todo modo, escolha uma frase-senha que você ainda tenha daqui a um ano.
O que o jpaste não pode prometer
Dois limites honestos, ditos aqui em vez de enterrados:
- No iPhone e no iPad, capturas de tela de um quadro privado não podem ser impedidas. Nenhum app consegue. O jpaste detecta gravação e espelhamento de tela e bloqueia quadros privados assim que percebe, e avisa depois de uma captura que não conseguiu evitá-la — mas isso é detecção, não prevenção. No macOS, onde o sistema permite, um quadro privado desbloqueado é totalmente excluído da captura de tela.
- Tudo o que você copia vai para a área de transferência do sistema, que outros apps podem ler. Trechos marcados como ocultos são sinalizados para que o sistema e gerenciadores de área de transferência bem-comportados os deixem fora do histórico, e eles expiram — mas a área de transferência é terreno comum, e o jpaste não decide o que mais está instalado no seu dispositivo.
Este site
jpaste.com é um site estático pequeno hospedado na Vercel. Ele usa o Vercel Web Analytics, que conta visualizações e origens sem cookies, sem montar um perfil seu e sem seguir você por outros sites. A hospedagem da Vercel também mantém registros de servidor comuns, incluindo endereços IP, por segurança e operação.
Isso vale só para o site. O app não contém análise de uso de espécie alguma.
O site carrega suas fontes do Google Fonts, o que significa que seu navegador entra em contato com o Google ao abrir a página.
Crianças
O jpaste não é dirigido a crianças e não coleta informação pessoal de ninguém, crianças inclusive.
Seus direitos
Normas como a LGPD, o GDPR e a CCPA dão a você o direito de acessar, corrigir, exportar e apagar os dados pessoais que uma empresa mantém sobre você. O jpaste não mantém nenhum, então não há o que entregar nem o que apagar. Os seus dados estão no seu dispositivo, sob seu controle: apague o app e eles vão junto.
Mudanças nesta política
Se esta política mudar, a data no topo da página muda com ela, e qualquer coisa relevante é descrita nas notas de versão do app, em vez de ser introduzida em silêncio.
Contato
Dúvidas sobre privacidade, ou sobre qualquer outra coisa: support@jpaste.com.