Privacidade | ChatExport

O ChatExport existe porque conversas estão entre as coisas mais íntimas que uma pessoa tem. Esta política em uma frase: nós não temos as suas mensagens e não temos como chegar nelas.

Quem responde por isto

O controlador dos dados deste site é Bokart Krzysztof Kowalski, Konstancińska 3A lok. 62, 02-942 Warszawa, Polônia, cadastro fiscal (NIP) 5213411818. Qualquer coisa desta página você resolve pelo support@getchatexport.com, onde responde uma pessoa e não uma fila de chamados.

Essa responsabilidade cobre três coisas e nada além: a contagem de visitas descrita abaixo, os e-mails que você manda e um endereço digitado no formulário dos documentos de exemplo. O que o programa faz no seu computador não entra nisso, porque nada dali chega até nós. Na prática, a única coisa que poderíamos ter sobre você é um e-mail que você mesmo escreveu, ou um endereço que você pediu para a gente guardar, e dá para perguntar o que tem nele, pedir correção ou pedir que seja apagado.

Se achar que isso está mal cuidado, a autoridade de controle de um controlador estabelecido na Polônia é o Presidente do Órgão de Proteção de Dados Pessoais (UODO, uodo.gov.pl), e você também pode levar o caso à ANPD.

O programa

O ChatExport roda inteiramente no seu computador. Ele lê o backup do iPhone que o programa da própria Apple gravou no seu disco e salva o arquivo exportado onde você mandar. Não acontece mais nada com os seus dados.

Suas mensagens, fotos e anexos não são enviados para lugar nenhum.
Não existe conta, não existe login e não existe servidor de licença falando no plano de fundo.
Não existe telemetria, não existe estatística de uso e não existe relatório de erro automático.
O programa grava arquivos de log locais sobre o que ele fez: qual backup abriu, quantas mensagens leu, o que falhou. Esses arquivos ficam na sua máquina, e é você quem decide se anexa algum deles a um e-mail de suporte.
Dá para conferir tudo isso sozinho: desconecte a internet e exporte uma conversa. Nada muda no processo.

LGPD, em termos práticos

Como o tratamento acontece exclusivamente no seu aparelho, nós não recebemos nenhum dado pessoal vindo do programa. Não há nada que possamos tratar em seu nome e não há compartilhamento com terceiros. Os dados que estão dentro de uma exportação continuam sob a sua responsabilidade, exatamente como qualquer outro arquivo do seu PC. Quem usa o ChatExport no trabalho, em um escritório de advocacia por exemplo, trata a questão como trataria qualquer software instalado localmente.

Este site

getchatexport.com é feito de arquivos estáticos. Não existe código nosso rodando atrás destas páginas. As duas pequenas funções que enviam as chaves de licença e os documentos de exemplo rodam em outro lugar, na Vercel, e o único banco de dados que mantemos guarda contagens de visitas e mais nada; tudo isso está descrito mais abaixo.

Só ler este site não guarda nenhum cookie, então não há o que perguntar. Este site já recebeu você com um aviso de cookies. Não recebe mais, porque as ferramentas de trás foram trocadas por outras que não guardam nada no seu aparelho. Um aviso pedindo permissão para nada seria teatro.
A janela de pagamento é a exceção, e só se você abrir. O checkout da Paddle só é carregado quando você clica em Comprar, nunca antes, então uma visita que não compra nada não fala com ele em momento nenhum. Aberto, ele guarda no seu aparelho o que um pagamento precisa para funcionar. É o pagamento fazendo o trabalho dele, não nós medindo você.
Uma ferramenta guarda o que você digita, e só no seu navegador. O gerador de lista de provas em /tools mantém a lista que você está preenchendo, para que recarregar a página não leve embora uma hora de digitação. Nada é gravado antes de você digitar alguma coisa; o que é gravado fica no seu aparelho, nunca chega até nós e não sincroniza com lugar nenhum; e o botão da página apaga. Com o pagamento, são as duas únicas coisas alcançadas a partir deste site que escrevem alguma coisa no seu aparelho. Não existe uma terceira.
Quem conta as visitas são o Umami e o Ahrefs. Os dois por enquanto, enquanto comparamos qual fica. Cada um recebe a página aberta, o site que trouxe você (se houve um), o seu país aproximado e se você está em um celular ou em um computador. O seu endereço de IP chega aos servidores deles, como em qualquer acesso à internet, é usado para identificar o país e descartado em seguida.
Até 30 de agosto de 2026 eram três. O Plausible contava as visitas aqui do mesmo jeito que os outros dois. O período de teste acabou, então ele foi removido, e com ele a requisição que cada página deste site fazia para ele.
Desde 31 de agosto de 2026 a gente também conta por conta própria. Cada página manda uma mensagem curta para /api/hit, que é um endereço deste mesmo domínio, e ela é gravada em um banco de dados na mesma conta que serve estes arquivos. Nada sai para terceiros. O motivo: um contador que pertence a outra pessoa está na lista de todo bloqueador de conteúdo e pode ser desligado sem ninguém nos avisar, e números honestos valem mais para nós do que números altos.
O que o nosso contador guarda, campo por campo. A página e o idioma dela, o host do site que trouxe você até aqui, uma etiqueta se o link que publicamos tinha uma, o seu país como a nossa rede informa, se você está em um celular ou em um computador, e a que família pertencem o seu sistema e o seu navegador. O seu endereço de IP serve para identificar esse país e para montar a impressão digital do dia, e não fica guardado em lugar nenhum. O endereço da página de onde você veio é reduzido ao host ainda dentro do seu navegador, então o resto nunca chega até nós. O texto que identifica o navegador vira essas duas palavras e é jogado fora. A impressão digital usa um segredo aleatório que criamos toda manhã e apagamos dois dias depois, então aqui também nada reconhece você amanhã.
Amanhã nada aqui reconhece você. Nenhuma das duas ferramentas escreve um identificador no seu navegador. Para não contar a mesma pessoa duas vezes no mesmo dia, elas montam nos próprios servidores uma impressão digital a partir do endereço e do navegador, misturada com um segredo que é jogado fora e substituído a cada 24 horas. Depois disso o mesmo visitante é um visitante novo, e a mesma pessoa em outro site nunca foi ligável de qualquer forma.
Sete coisas nós contamos de propósito, no Umami e no nosso próprio banco de dados. Qual dos arquivos de exemplo é aberto, se alguém usa um link de contato, se o botão de download é clicado, se alguma das ferramentas gratuitas em /tools é de fato usada, e não apenas lida, e depois os três passos da compra: o clique em Comprar, a janela de pagamento realmente abrindo, e um pagamento que dá certo. No download também fica registrado o nome do arquivo do instalador, o idioma da página de onde partiu o clique e qual dos botões era, para sabermos qual versão as pessoas levam e qual página convenceu. Da ferramenta fica registrado só qual das três era, nunca o valor digitado, nem o caminho, nem o resultado, nem uma palavra de uma lista de provas, que ficam todos no seu navegador; é a única das sete que vai só para o Umami. Os três passos da compra guardam o idioma da página e se era a página de preços ou a de compra, e mais nada: nenhum valor, nenhuma moeda, nenhum número de transação. Nenhum deles dá para cruzar com o que você pagou de verdade, porque o que aconteceu com o seu dinheiro é registro do Paddle e fica lá. As sete viram um número ao lado da página, sem nada que aponte para uma pessoa.
O programa não é medido de jeito nenhum. Tudo isso termina neste site. O que você faz dentro do ChatExport não é contado, não é cronometrado, não é gravado e não é reportado, e o programa não faz nenhuma requisição de rede por conta própria.
Não há gravação de sessão, mapa de calor nem reprodução da sua visita. Até julho de 2026 havia uma (Microsoft Clarity), e ela foi removida.
Nenhum script de publicidade é carregado, e não fazemos remarketing.
Qualquer bloqueador de conteúdo interrompe esses dois scripts, e nada na página depende deles. O nosso contador não é um script de terceiros, então um bloqueador costuma deixar ele passar; bloquear o endereço acima interrompe ele também, e nos dois casos as páginas funcionam igual.
As fontes e todos os outros arquivos vêm deste domínio. Tirando as duas requisições de contagem, nenhum terceiro fica sabendo que você esteve aqui.
A empresa que hospeda estes arquivos mantém registros comuns de servidor com endereços de IP, por pouco tempo. Isso acontece em qualquer site, e nós não montamos perfis com isso.

A compra

O vendedor é a Paddle como merchant of record (Paddle.com Inc. para quem compra dos Estados Unidos, Paddle.com (Canada) Ltd. no Canadá, Paddle.com Market Limited, de Londres, para o resto do mundo), e é a Paddle a controladora dos dados do pedido e do pagamento: dados do cartão, endereço de cobrança, nota. As regras da Paddle: paddle.com/privacy. Nós nunca vemos o número do seu cartão.

De uma compra chegam até nós o nome, o e-mail, o país e os dados do pedido, usados para gerar e enviar a chave de licença e para cuidar de reembolsos e reclamações. A própria chave carrega o nome e o e-mail de quem comprou e só os mostra dentro do programa, no seu computador; a função que assina as chaves não mantém banco de dados nem registro algum. Os dados de licença ficam pelo tempo de vida da licença e os comprovantes contábeis, pelo tempo que a lei fiscal exigir.

O formulário dos documentos de exemplo

As páginas de download e de preço carregam um formulário, e ele é a única coisa neste site que pede alguma coisa a você: um endereço de e-mail, para os documentos de exemplo e uma lista curta do que conferir antes de ir à Justiça chegarem até ele. O que acontece com o endereço, passo a passo:

Ele vai para uma pequena função nossa hospedada na Vercel, que manda um e-mail pedindo para você confirmar. Nada mais é enviado até você abrir o link desse e-mail, e um link não aberto em dois dias para de funcionar. É isso que impede outra pessoa de digitar o seu endereço no seu lugar.
Quando você confirma, a mesma função manda os documentos e a lista, e acaba aí. Ela não mantém banco de dados nem lista, e o endereço não é gravado nos logs dela.
Os dois e-mails saem pelo Resend, o serviço que também entrega as chaves de licença. O Resend mantém o próprio registro de envios por tempo limitado, conforme a política dele em resend.com/legal/privacy-policy.
Só se você marcar a caixa pedindo para saber das novas versões o endereço fica guardado, em uma lista no Resend, e é usado para no máximo alguns e-mails por ano, cada um com um jeito de sair da lista. A caixa vem desmarcada até você marcar.
Tendo marcado ou não, você pode perguntar o que temos e pedir para apagar escrevendo para support@getchatexport.com.

E-mail

Quando você escreve para support@getchatexport.com, nós guardamos essa mensagem para poder responder. Por favor não mande prints de conversas privadas, a não ser que a dúvida de suporte realmente exija. Se exigir, mande o menor pedaço que mostre o problema.

Mudanças

Se esta política mudar, a data lá em cima muda junto. Se alguma versão futura do ChatExport um dia acrescentar algo que envie dados para fora, uma verificação de atualização opcional por exemplo, isso vem desligado até você ligar, e aparece aqui antes.

Contato

Dúvidas sobre isto: support@getchatexport.com.