BookletMaker

Privacidade

Last updated: 22 October 2026

Disponível apenas em inglês no momento. Versão em português em breve.

BookletMaker is designed around the principle that your documents are yours and should never leave your devices. This page describes exactly what data the app touches and what it does with it.

Data we don't collect

What runs on your device

All imposition, OCR, find & replace, annotation, and export operations are performed locally using Apple's PDFKit, Vision, and Core Graphics frameworks. Output PDFs and exported images stay in the location you choose via the system file picker.

Predefinidos salvos

Os predefinidos de impressão que você salva no BookletMaker (Meus predefinidos) ficam armazenados apenas no seu dispositivo, nos dados do app BookletMaker. Eles não são enviados para nós nem sincronizados pelo iCloud. Um predefinido contém ajustes de impressão e o nome que você der a ele, nunca o conteúdo de um documento.

As configurações recentes (os ajustes de impressão dos últimos arquivos que você imprimiu ou exportou, oferecidos de novo para o próximo) guardam o nome de cada arquivo e o padrão dele, como “Boletim *.pdf”, somente no seu dispositivo; eles nunca são enviados para nós nem sincronizados.

Crash logs

If you opt in to share diagnostics with Apple via Settings → Privacy & Security, Apple may collect crash reports for BookletMaker like any other app. Mobile Alchemy receives these reports anonymized via App Store Connect to fix bugs.

Se o BookletMaker fechar por causa de uma falha, os apps para Mac, iPhone e iPad também enviam um relatório de falha ao nosso próprio servidor (api.bookletmaker.app) por meio do MetricKit da Apple, no máximo uma vez por dia. Um relatório contém a versão e o número de build do app, a versão do sistema, o tipo de dispositivo (Mac, iPhone ou iPad) e seu processador, o tipo técnico da falha (tipo de exceção, sinal e motivo do encerramento) e as pilhas de chamadas no momento da falha: apenas os nomes das bibliotecas do programa, seus IDs de build e as posições dentro delas, o que precisamos para encontrar o código com defeito. Se a falha foi causada por uma exceção do sistema, o relatório também contém o nome da exceção e o modelo da mensagem, sem caminhos de arquivo, endereços da web, endereços de e-mail e números longos. Um relatório de falha não contém dados pessoais, conteúdo ou nomes dos seus documentos, nada do que você digitou, ID de instalação, nem nome ou modelo do dispositivo. Seu endereço IP não é guardado com ele (apenas um hash irreversível do endereço de conexão é mantido por até 24 horas, somente para limitar abusos). O próprio relatório é excluído automaticamente após 13 meses; os dados excluídos podem permanecer por até 30 dias nos backups do nosso provedor de hospedagem. Ele não é vinculado a você nem à sua conta Apple, nunca é usado para publicidade e não é compartilhado com ninguém. Ele segue o ajuste de dados de uso anônimos: nenhum relatório de falha é enviado antes de você responder à pergunta do app sobre isso (veja “Dados de uso anônimos” abaixo), e nenhum é enviado se você escolher Não Compartilhar ou desativar Ajustes → Privacidade → Compartilhar dados de uso anônimos.

Dados de uso anônimos

Para entender o que as pessoas fazem com o BookletMaker e onde elas travam, os apps para Mac, iPhone e iPad enviam um pequeno número de eventos anônimos ao nosso próprio servidor (api.bookletmaker.app). Um evento registra, por exemplo, que um PDF foi aberto ou que um livreto foi impresso ou exportado, junto com o layout, o tamanho do papel e a faixa de páginas usados (por exemplo, “9–16 páginas”), as ferramentas utilizadas, o modelo pré-visualizado ou usado (seu ID no catálogo público de modelos), se ele foi aberto com sucesso, se o BookletMaker Pro está ativo, o tipo de erro caso algo tenha dado errado e a resposta, se você optar por nos contar o que está criando. Cada evento também traz um ID de instalação aleatório criado no seu dispositivo, um ID aleatório da inicialização atual do app, a plataforma (Mac, iPhone ou iPad), a versão e o número de build do app, a versão do sistema, o idioma do app e a região do seu dispositivo; nosso servidor acrescenta o país, deduzido da conexão, e não armazena o seu endereço IP com os eventos. Os eventos nunca incluem o conteúdo nem os nomes dos seus arquivos, nem nada do que você digita. Eles não são vinculados à sua conta Apple, nunca são usados para publicidade e nunca são compartilhados com ninguém. Você pode alterar isso a qualquer momento em Ajustes → Privacidade → Compartilhar dados de uso anônimos. Os eventos são excluídos automaticamente após 13 meses; os dados excluídos podem permanecer por até 30 dias nos backups do nosso provedor de hospedagem.

O app pergunta antes de enviar qualquer coisa disso. Na primeira vez que você abre o BookletMaker, e uma vez após atualizar para a versão que traz esta pergunta, ele pergunta “Compartilhar dados de uso anônimos?”. Até você responder, os eventos ficam no seu dispositivo e nada é enviado. Se você escolher Compartilhar, os eventos guardados até então são enviados e a opção Compartilhar dados de uso anônimos fica ativada. Se você escolher Não Compartilhar, eles são excluídos, nada é enviado e a opção fica desativada. Se você já tinha desativado a opção, ela continua desativada e o app não pergunta.

No iPhone e no iPad, o app também usa a atribuição de anúncios da Apple para escolher o layout de livreto com o qual começa. Quando você abre o app pela primeira vez e escolhe Compartilhar, a menos que um link já tenha escolhido um layout, ele envia ao nosso servidor o token de atribuição anônimo da Apple (ele não identifica nenhuma pessoa nem dispositivo), sem o ID de instalação; se a Apple ainda não tiver uma resposta, o app tenta de novo mais tarde, por até 24 horas depois dessa primeira tentativa. Nosso servidor repassa o token à Apple, que informa se o BookletMaker foi instalado a partir de um anúncio do Apple Search Ads. Se sim, nosso servidor lê apenas os IDs de campanha, grupo de anúncios e palavra-chave desse anúncio, transforma esses IDs em uma única palavra para o layout inicial (por exemplo, church ou zine) e responde somente com essa palavra. O token e os detalhes da campanha não são armazenados nem registrados em logs: são descartados assim que o servidor responde. O app guarda a palavra no seu dispositivo e registra um evento anônimo, install_intent, com a forma como esse início foi escolhido (um anúncio, um link, uma página de produto personalizada da App Store ou nenhuma) e a palavra do layout, ambos de uma lista fixa. Nada disso é usado para rastrear você entre apps e sites de outras empresas, então nenhuma permissão de rastreamento é necessária. A opção “Compartilhar dados de uso anônimos” abrange nossos próprios dados de uso, os relatórios de falha e esta etapa: com ela desativada, o token não é enviado, e se você escolher Não Compartilhar quando o app perguntar, esta etapa nunca acontece, mesmo que você ative a opção depois. Ela não abrange a Adapty, o serviço de compras descrito abaixo, em “Serviços de terceiros”, que funciona da mesma forma com a opção ativada ou desativada.

Quando você edita um modelo ou usa «Meus modelos», valem as mesmas regras. Os eventos registram apenas o tipo de edição (template_text, template_style, template_photo, template_color, template_hide, template_delete, template_move, template_resize, template_add, template_layer, template_duplicate, template_recolor_art, template_page; uma vez por documento), o que foi feito com um dos seus modelos salvos e se funcionou (my_template: salvar, salvar como, duplicar, renomear, excluir ou usar; ok, tela Pro exibida ou falha). Eles nunca incluem o nome de um modelo, o texto que você digitou, suas fotos nem nenhum nome de arquivo.

Conteúdo sazonal

Para eventos sazonais, como cartões de Natal, os apps verificam a cada poucas horas um pequeno arquivo público em bookletmaker.app que descreve o evento atual (datas, uma mensagem curta e, opcionalmente, um PDF de exemplo). É um download simples: nada sobre você ou seus documentos é enviado.

Modelos

Os apps baixam de bookletmaker.app um pequeno catálogo público dos modelos disponíveis, a cada poucas horas e sempre que você abre “Modelos”, e depois os arquivos dos modelos que você vê ou usa (os PDFs, as miniaturas e as fontes). Em cada um desses downloads, o app envia seu nome, versão e número de build, a plataforma e o tipo de dispositivo (Mac, iPhone ou iPad), a versão do sistema, o idioma do app e a região do seu dispositivo, o formato de catálogo que ele lê e se o BookletMaker Pro está ativo. Não há nenhum tipo de ID, nem nome ou modelo do dispositivo, nem nada sobre você ou seus documentos. Usamos isso apenas para decidir se os modelos estão disponíveis para a sua versão e para entregar os arquivos certos. Não é vinculado a você e é separado dos dados de uso anônimos acima, então desativá-los não o interrompe.

Meus modelos

Editar um modelo altera apenas a sua própria cópia. Salvar seus próprios modelos (um recurso do BookletMaker Pro) os guarda no seu dispositivo, nos dados do app BookletMaker. Eles não são enviados para nós e não são sincronizados pelo iCloud nem por qualquer outro serviço, então não aparecem nos seus outros dispositivos. Um modelo salvo contém o design, o texto que você digitou e as fotos que você colocou nele. As fotos ficam no seu dispositivo e nunca são enviadas para nós; a localização e outros metadados são removidos quando você as adiciona. Excluir um modelo o remove deste dispositivo. Os modelos podem fazer parte do backup do seu próprio dispositivo, que é controlado por você e pela Apple, não por nós.

Serviços de terceiros

O BookletMaker não exibe anúncios e não usa nenhuma rede de publicidade. As compras dentro do app passam pelo StoreKit da Apple. Além da Apple, usamos três provedores de serviços: Adapty, Stripe e Cloudflare.

A Adapty gerencia a tela de upgrade e registra as compras dentro do app, para que possamos ver quais planos as pessoas escolhem e quais anúncios levam a uma compra. O SDK dela só é iniciado quando a tela de upgrade é aberta e não depende da opção “Compartilhar dados de uso anônimos”. Depois de iniciado, o SDK envia à Adapty: o token de atribuição da Apple, do qual a Adapty registra a campanha e a palavra-chave do Apple Ads se o BookletMaker foi instalado a partir de um anúncio; o identificador que a Apple atribui aos nossos apps no seu dispositivo (em um Mac, o UUID de hardware do Mac), junto com o modelo do dispositivo, a versão do sistema, o idioma e a região, o fuso horário, o tamanho da tela e o momento em que o app foi instalado; o seu endereço IP público, que o SDK consulta por meio de api.ipify.org, que a Adapty armazena e que mostra aproximadamente onde você está; as aberturas do app e as visualizações da tela de upgrade; e as suas compras e assinaturas. A Adapty guarda tudo isso em um perfil vinculado a esse identificador. A Adapty nunca recebe os seus documentos, os nomes dos arquivos deles ou qualquer coisa que você digita, e nada disso é usado para rastrear você entre apps e sites de outras empresas. Veja a política de privacidade da Adapty.

A Stripe processa os pagamentos do Pro comprado neste site, conforme descrito abaixo, em “Compras neste site”.

A Cloudflare hospeda bookletmaker.app e o nosso servidor (api.bookletmaker.app). Tudo o que os apps nos enviam passa pela Cloudflare, e o que guardamos, conforme descrito nesta página, é armazenado nos servidores da Cloudflare em nosso nome. Como qualquer provedor de hospedagem, a Cloudflare recebe o endereço IP de cada conexão para poder atendê-la. Veja a política de privacidade da Cloudflare.

Compras neste site

O Pro comprado em bookletmaker.app/buy (para os apps de Windows e Android e a ferramenta web) é pago em uma página hospedada pela Stripe, nossa processadora de pagamentos. A Stripe recebe seu nome, e-mail, endereço de cobrança, dados de pagamento e a localização usada para calcular impostos, e os trata conforme a própria política de privacidade; nós nunca vemos o número completo do seu cartão. Da Stripe recebemos e guardamos apenas o necessário para emitir e atender sua licença: o plano, o status do pagamento e da assinatura, seu e-mail e a referência de cliente da Stripe. Seus documentos nunca fazem parte disso. Quando você compra o Pro, gerencia sua assinatura ou pede uma chave perdida neste site, nosso servidor guarda seu endereço IP (e, no caso de uma chave perdida, o e-mail que você informa) por até um dia, somente para limitar abusos. As compras na App Store passam pela Apple e não são afetadas.

Children's privacy

BookletMaker is not directed at children under 13 and does not knowingly collect personal data from anyone, including children.

Contact

Questions or concerns: [email protected]