Política de Privacidade - Scripta

Última atualização: 29/09/2026

O Scripta é um bloco de notas para Android e Windows, com pastas, etiquetas, imagens, tabelas, código e lembretes dentro das notas.

Dados salvos

O app guarda, apenas no aparelho:

Onde os dados ficam

Tudo fica no armazenamento privado do aparelho. O Scripta não tem conta própria, não possui servidor próprio e não vende dados. Nenhuma nota chega ao desenvolvedor. A única vez em que as notas saem do aparelho pelo próprio app é na sincronização pela conta Google, que é opcional e só funciona depois que você conecta a sua conta (veja abaixo).

Sincronização pela conta Google (opcional)

Em Ajustes › Sincronização você pode conectar uma conta Google para sincronizar as notas entre os seus aparelhos pelo Google Drive. Nada disso acontece se você não conectar.

Ao conectar, o Google mostra uma tela pedindo duas permissões:

O que o app grava no seu Drive, numa pasta chamada Scripta:

Os dados vão direto do seu aparelho para os servidores do Google, por conexão cifrada (HTTPS). Não existe servidor do Scripta no meio, e o desenvolvedor não tem acesso à sua conta nem aos seus arquivos. Lá, eles ficam guardados pelo Google, sob a política de privacidade do Google. Com a criptografia das notas ligada (veja abaixo), o arquivo de cada aparelho vai cifrado com a senha do app; as imagens e os anexos vão sem criptografia.

O login fica no aparelho: a chave de acesso que o Google devolve é guardada no cofre do sistema (Keystore do Android ou DPAPI do Windows), e o e-mail, nas preferências do app. Ela nunca sai do aparelho.

Para parar: use Desconectar em Ajustes › Sincronização, que apaga o login do aparelho e revoga o acesso. Você também pode tirar o acesso do Scripta a qualquer momento em myaccount.google.com/permissions. Para apagar os dados guardados no Drive, apague a pasta Scripta; as notas continuam nos aparelhos.

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguem a [Política de Dados do Usuário dos Serviços de API do Google](https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado. O Scripta usa esses dados só para sincronizar e guardar as suas notas, não os usa para publicidade, não os vende e não os repassa a ninguém.

Procurar atualizações (só no Windows)

No app de computador existe um botão "Procurar atualizações" em Ajustes › Sobre. Ele só funciona quando você clica: o Scripta não consulta nada sozinho, não tem relógio de verificação nem checagem em segundo plano.

Ao clicar, o app pede à página pública de versões do projeto (api.github.com) qual é a última publicada e compara com a instalada. Nada das suas notas, do seu aparelho ou da sua conta é enviado; o GitHub, como qualquer site, registra o endereço de IP de quem faz o pedido. Se você nunca clicar, esse pedido nunca é feito. No Android não existe esse botão: quem atualiza é a Play Store.

Imagens

Ao inserir uma imagem, você escolhe a foto pelo seletor de fotos do sistema ou tira uma nova pela câmera. A imagem é copiada para a pasta privada do app. O app não lê nenhuma outra foto da galeria e não pede permissão de leitura de mídia.

Notas com senha

Ao proteger uma nota, o texto é criptografado no aparelho (AES-256-GCM, chave derivada da senha com PBKDF2) e permanece assim no backup. A senha não é guardada nem enviada a lugar nenhum; sem ela, a nota não pode ser recuperada. As imagens da nota ficam na pasta privada do app, sem criptografia.

Criptografia das notas no aparelho

Em Ajustes > Bloqueio é possível gravar o arquivo de notas criptografado (AES-256-GCM) com uma chave derivada da senha do app. A chave fica em memória enquanto o app está aberto e, se a biometria estiver ligada, guardada no cofre do sistema (Keystore do Android ou Windows Hello), para a digital abrir o app. Com a biometria ligada, a chave de cada nota protegida por senha que você abrir também fica nesse cofre, para a digital abrir aquela nota das próximas vezes; desligar a biometria apaga essas chaves. Sem a senha ou a biometria, o arquivo não pode ser aberto por ninguém, nem pelo desenvolvedor.

Com essa opção ligada, a mesma chave cifra também o arquivo que este aparelho grava na pasta de sincronização, e o backup manual pode ser gerado cifrado (veja abaixo). O formato é sempre o mesmo: assinatura NPX1, o salt da senha, um nonce novo a cada gravação e o conteúdo em AES-256-GCM.

O que fica cifrado: o arquivo de notas no aparelho, o arquivo deste aparelho na pasta de sincronização e o backup protegido (.scripta).

O que não fica cifrado, de propósito: as imagens. Elas continuam sendo arquivos comuns na pasta privada do app e, na sincronização, na subpasta images da pasta compartilhada: a mesma regra que já vale para as imagens de notas protegidas por senha. Quem tiver acesso a essa pasta vê as fotos, mas não o texto das notas. As preferências do app (tema, fonte, nome do aparelho) também ficam em claro.

A chave dos arquivos da pasta compartilhada é derivada da senha do app somada a um salt guardado na própria pasta (arquivo scripta-sync.salt, 16 bytes aleatórios). Salt não é segredo: ele só impede que alguém use uma tabela pronta de senhas. Ele existe para que dois aparelhos com a MESMA senha do app cheguem à MESMA chave e consigam ler os arquivos um do outro.

Para isso, a senha do app fica guardada no cofre do sistema (Keystore no Android, DPAPI no Windows), do mesmo jeito que a chave já ficava. Ela nunca sai do aparelho.

Com senhas diferentes, cada aparelho grava um arquivo que o outro não consegue abrir, e o app mostra isso como ERRO, no ícone de sincronização e na tela de Sincronização, com o que fazer para resolver.

As preferências do app (tema, cores, letra, modo de exibição, idioma, lembretes, regras de correção) viajam junto das notas, no mesmo arquivo e com a mesma criptografia. Não viajam, porque são decisão de cada aparelho: a pasta de sincronização, o interruptor de sincronizar sozinho, o nome do aparelho e tudo ligado à permissão de arquivos ou ao cofre do sistema.

Lembretes e notificações

Um lembrete é uma data e hora escritas na nota. O app agenda uma notificação local, entregue pelo próprio sistema do aparelho; nada é enviado a servidores. A permissão de notificações (e, no Android, a de alarmes exatos) é usada só para isso.

Widget e compartilhar para o Scripta (Android)

O widget da tela inicial mostra os títulos das cinco notas mais recentes, guardados nas preferências do app no aparelho. Ao compartilhar um texto de outro app para o Scripta, esse texto vira uma nota nova; nada é enviado de volta.

Senha do app e biometria

A senha do app é um portão de entrada: fica guardada apenas como verificador derivado (PBKDF2 + SHA-256), nunca em texto puro, e não sai do aparelho. O desbloqueio por biometria usa o sistema do Android; o app não recebe nem armazena dados biométricos, apenas o resultado (reconhecido ou não).

Links

Um link na nota é apenas texto guardado no aparelho. Ao tocar nele, o endereço é entregue ao navegador que você escolher; o Scripta não abre a página e não busca título, imagem nem qualquer dado dela. Por isso o cartão de link mostra só o que está escrito na nota: o rótulo e o domínio.

Compartilhamento

Quando você usa Compartilhar, o sistema mostra os apps disponíveis e você escolhe o destino e o formato (texto, PDF ou imagem PNG). O conteúdo enviado é o texto da nota e, se houver, as imagens dela. Salvar em… e Salvar na galeria gravam um arquivo apenas no local que você escolher.

Backup

O backup manual gera um arquivo único com notas, pastas e imagens, e você escolhe onde guardá-lo (Google Drive, OneDrive, Arquivos ou outro app). A restauração mescla o arquivo com as notas atuais sem apagar nada.

São duas formas do mesmo conteúdo:

O backup protegido guarda o salt da senha usada na hora da exportação, e é dele que a chave é derivada na restauração. Assim um backup antigo continua abrindo com a senha que valia quando ele foi feito, mesmo que a senha do app tenha mudado depois. Sem essa senha o arquivo não pode ser recuperado por ninguém, nem pelo desenvolvedor.

O Android também pode incluir notas, pastas e preferências no Auto Backup do sistema, sem as imagens, caso esse recurso esteja ativo na conta Google do aparelho.

Exclusão

Notas excluídas ficam na lixeira por 30 dias e depois são apagadas. Em Configurações é possível apagar todas as notas, pastas e imagens de uma vez.

Permissões

O app não pede permissão de localização, contatos ou leitura da galeria. A permissão de internet existe só para a sincronização pela conta Google (e, no Windows, para o botão Procurar atualizações), e só é usada quando você liga esses recursos. A câmera é usada apenas quando você escolhe tirar uma foto para a nota. A permissão de biometria é usada somente se você ativar o desbloqueio por digital ou rosto.

Arquivos: o Scripta não pede permissão para ler nem gravar fora da própria pasta privada. A sincronização por pasta e o backup automático gravam só na pasta que VOCÊ escolher: no Android, pelo seletor de pastas do próprio sistema, que dá ao app acesso somente àquela pasta (e que você pode revogar a qualquer momento nas configurações do Android); no Windows, na pasta escolhida na janela comum. A sincronização, com o automático ligado, roda ao abrir o app, ao voltar a ele, pouco depois de editar e a cada cinco minutos. O app não varre o armazenamento e não lê outras pastas. Na sincronização por pasta, quem leva a pasta para a nuvem, se você quiser, é outro app da sua escolha.

Contato

Dúvida, problema ou sugestão: folhaversosuporte@gmail.com. O Scripta é publicado por Folhaverso, que responde nesse endereço.

Escrever é o único caminho de volta que existe: o app não coleta nada, não tem conta própria e não envia relatório de erro, então ninguém aqui fica sabendo que você teve um problema até você contar.