Cataloc — Política de Privacidade

Última atualização: 21 de outubro de 2026

O que o Cataloc guarda, e onde

O Cataloc guarda o seguinte no próprio armazenamento privado do app, no seu aparelho:

• As casas, os lugares e os itens que você cria, incluindo nomes, tags, quantidades, datas de validade e dados de empréstimo.
• Os dados para o seguro que você escolher adicionar a uma coisa: valor e moeda, data de compra, marca, modelo, número de série e uma foto da nota fiscal.
• As fotos que você tira ou escolhe, salvas como arquivos dentro da pasta do próprio app, e a data em que cada foto foi tirada.
• Um histórico das alterações que você fez no app.
• Seus ajustes: idioma, aparência, qual casa você abriu por último, se você permitiu que o assistente e a busca do celular vejam as suas coisas, se você permitiu que um assistente proponha adicionar alguma, quais lembretes você ligou e com quanta antecedência eles chegam, um registro de quais lembretes já foram disparados, quais dicas de primeiro uso você já viu, se o pedido único de avaliação do Cataloc já foi feito, o nome deste aparelho no histórico de uma casa, e o que a loja informou por último ao app sobre o seu plano — se o PRO está ativo e se foi comprado de uma vez. Esse último par é uma cópia da própria resposta da loja, guardada para que abrir o app sem internet não deixe um cliente pagante trancado fora do próprio catálogo. Não é um registro de pagamento, e não contém nada sobre como você pagou.
• Se você configurou uma pasta compartilhada, a senha dela, e a chave derivada da frase secreta da pasta, se você a trancou. Se você protege suas exportações com senha, essa senha também. Tudo isso fica no armazenamento seguro do próprio aparelho — as Chaves (Keychain) no iOS, o Keystore no Android — e não junto do catálogo.

As casas ficam separadas umas das outras: cada uma tem o próprio catálogo, a própria busca e o próprio histórico, e nada passa de uma para outra.

Nada disso é transmitido para lugar nenhum por padrão. Nada vai para backup em serviço do desenvolvedor, porque esse serviço não existe.

O backup do próprio aparelho (Backup do iCloud no iOS, ou o backup do Google no Android) pode incluir esses dados, se você tiver esses recursos ligados. Isso fica entre você e a Apple ou o Google, e é regido pelas políticas de privacidade deles.

Sincronizar uma casa entre aparelhos

Sincronizar é totalmente opcional. Nenhum dos dois métodos vem configurado, e não existe conta nem servidor do Cataloc em nenhum deles.

Parear dois celulares diretamente

• Um celular compartilha uma casa e mostra um QR e um código de uso único, válido por cinco minutos. O outro celular precisa apresentar esse código para se conectar.
• Os dois celulares então trocam essa casa diretamente pela sua rede local: os lugares, itens, tags, histórico, nomes dos membros e as fotos ligadas a eles.
• Nada é enviado para a internet por esse método. Não há servidor no meio, nem intermediário, nem cópia guardada pelo desenvolvedor em lugar nenhum.
• A conexão só fica aberta enquanto a tela de convite ou de entrada está aberta. O Cataloc não fica escutando a sua rede em segundo plano e não se anuncia nela.

Sincronizar por uma pasta compartilhada

Em vez de parear pessoalmente, você pode apontar vários aparelhos para uma mesma pasta compartilhada e deixar que eles se mantenham atualizados. Isso fica desligado até você configurar em Ajustes → Pasta compartilhada.

• Você escolhe a pasta. Pode ser um disco na sua própria rede ou um espaço de hospedagem seu. A tela de sincronização cita alguns provedores que oferecem um endereço WebDAV, só como exemplo de onde procurar — o Cataloc não tem provedor padrão, nenhum acordo com nenhum deles e nenhuma pasta própria, e o desenvolvedor nunca fica sabendo o endereço que você usa.
• Funciona sozinha depois de configurada. O Cataloc consulta a pasta quando você abre o app, e publica o que você mudou uns dez segundos depois que você para de mexer. Não há botão nem horário: o app acessa o endereço que você informou enquanto você o está usando, e em nenhum outro momento. Ele nunca sincroniza em segundo plano.
• Uma cópia da casa — itens, fotos e histórico — é gravada nessa pasta. Quem consegue ler a pasta consegue ler o seu catálogo, então trate o acesso a ela exatamente como trataria o acesso aos próprios dados.
• A proteção no caminho é a que o endereço informado oferece: uma pasta em https:// é criptografada no trânsito, uma em http:// não é. Prefira https://.
• Você pode trancar a pasta. Em Ajustes → Pasta compartilhada, “Trancar esta pasta” criptografa tudo o que o Cataloc grava lá — os lugares, itens, nomes, datas e as fotos — no seu celular, antes do envio. Quem mantém a pasta passa a guardar arquivos que não consegue ler. Você escolhe uma frase secreta e digita a mesma em cada celular que sincroniza ali; ela nunca sai dos seus aparelhos e não existe cópia dela em outro lugar, o que também quer dizer que ninguém consegue recuperá-la para você. O que foi gravado na pasta antes de você ligar a tranca continua lá sem criptografia até você mesmo apagar, na pasta. Mesmo com a tranca ligada, quem mantém a pasta ainda consegue ver quantos aparelhos publicam nela, quantas fotos existem e o tamanho de cada arquivo — nunca um nome, uma data ou uma imagem.
• Quem opera essa pasta — uma empresa de hospedagem, ou você — é responsável por ela, sob os termos dela e não sob esta política.

De qualquer jeito, cada aparelho guarda a própria cópia completa. Remover um membro em um aparelho não apaga a cópia que já está no outro — só interrompe as próximas sincronizações. Depois que você sincroniza uma casa com alguém, essa pessoa tem uma cópia completa dela, exatamente como se você tivesse entregado um arquivo de exportação.

Nome do aparelho. Cada instalação tem um nome — o nome do seu aparelho, a não ser que você mude — e um identificador aleatório. Eles só são compartilhados com os aparelhos e as pastas que você configurou, para que as alterações possam ser atribuídas a uma pessoa no histórico da casa. Nunca são enviados para nenhum outro lugar.

Compartilhamento, etiquetas e exportação

Compartilhar uma lista. Você pode transformar uma prateleira ou uma tag em uma única página web, com fotos, e entregá-la à tela de compartilhamento do aparelho. Ela abre em qualquer navegador, sem app e sem conta — o que também quer dizer que qualquer pessoa que receber a página ou o link dela vê tudo o que está ali, então compartilhe só com quem você mostraria a prateleira. Se você ligar o botão “pedir emprestado”, você digita um número de WhatsApp ou um endereço de e-mail, e ele é gravado na própria página, para que tocar no botão abra uma mensagem para você. Ele viaja junto com o arquivo: qualquer pessoa para quem a página for repassada fica com esse número ou endereço, não só quem recebeu de você. Desligado — que é como ele começa — nada disso é incluído.

Etiquetas. Uma etiqueta impressa pode ter um QR, um código curto e o nome do lugar. Ler o QR abre aquele lugar no Cataloc. Cada um desses elementos pode ser desligado antes de imprimir, então uma caixa que sai de casa não precisa levar o nome nem a localização do lado de fora. Imprimir ou compartilhar uma etiqueta gera um PDF pelos sistemas de impressão e compartilhamento do próprio aparelho.

Exportar tudo. Isso grava um único arquivo JSON com os seus dados e as suas fotos e o entrega à tela de compartilhamento do aparelho. Para onde esse arquivo vai depois é escolha inteiramente sua. O Cataloc não o envia para lugar nenhum.

Exportações com senha. Em Você, é possível escolher uma senha para as suas exportações. A partir daí, toda exportação é criptografada no seu celular antes de ser gravada, com a mesma criptografia da pasta trancada, então ter o arquivo deixa de ser o mesmo que conseguir lê-lo. A senha fica nas Chaves ou no Keystore para que exportar continue sendo um toque só; ela nunca é enviada a lugar nenhum, e ninguém consegue recuperá-la para você — perdeu, aquele arquivo não pode mais ser lido. Só o formato do arquivo, a versão e a data da exportação continuam legíveis, para que o Cataloc possa avisar que o arquivo precisa de senha. Exportações feitas antes de você ligar isso continuam como estavam.

Relatório para o seguro

O relatório para o seguro transforma o seu catálogo em um único PDF: cada coisa com a foto e o dia em que ela foi tirada, o valor, a nota fiscal, a marca, o modelo e o número de série, agrupada pelo lugar onde está guardada, com subtotais. Ele é gerado no seu celular e entregue à tela de impressão ou de compartilhamento do aparelho. O Cataloc não o envia por conta própria; para onde o arquivo vai depois é escolha sua.

Quem recebe o relatório vê tudo o que está nele — inclusive valores, números de série e notas fiscais — e fica com a própria cópia. Mande só para quem você mostraria essas coisas. Uma lista compartilhada como página web nunca inclui valores nem números de série. A sincronização e a exportação levam os dados para o seguro como qualquer outro campo de uma coisa.

O assistente e a busca do seu celular

Isso vem desligado quando você instala o Cataloc. A pergunta é feita com clareza na configuração inicial, e você pode mudar a resposta quando quiser em Ajustes → Assistente. É de graça, e o consentimento é a única coisa que liga: não há assinatura nenhuma envolvida, e nada acontece até você dizer sim.

O que faz

Quando você liga, o Cataloc grava uma lista das suas coisas no índice de busca do próprio celular — o que está por trás do Spotlight no iPhone e da busca do sistema no Android. Para cada lugar e cada item, essa lista tem o nome, o caminho completo até onde está guardado, o nome da casa, as tags, o código curto, uma referência à foto, a quantidade, a data de validade, se houver, e — se estiver emprestado — o nome que você digitou para quem está com ele.

É isso que permite buscar no celular em vez de no app, e perguntar à Siri ou ao assistente do Android onde algo está e ouvir em que prateleira.

O nome de quem pegou emprestado é a única parte disso que não é sua. Pergunte onde está a furadeira enquanto ela está emprestada e a resposta é “emprestada para a Marta”, porque essa é a resposta útil — mas isso também quer dizer que um nome que você digitou sobre outra pessoa fica no índice do seu celular enquanto o empréstimo estiver aberto. Marcar a coisa como devolvida tira o nome de lá na hora, assim como desligar esse ajuste. Se você prefere que nenhum nome de quem pegou emprestado chegue ao índice, não anote quem está com as suas coisas ou deixe esse ajuste desligado.

O que isso significa, e o que não significa

• Nada é enviado. O índice fica no seu celular. Continua não existindo servidor do Cataloc, e o desenvolvedor continua sem meio de ver nada disso.
• Sai do Cataloc, sim. Esta é a ressalva honesta ao “tudo fica no armazenamento do próprio app” lá de cima. O índice pertence ao sistema operacional, não ao Cataloc, e o que pode lê-lo é regido pelas regras da Apple e do Google, não por esta política. No iPhone, a política de privacidade da própria Apple cobre a Siri, o Spotlight e a Apple Intelligence; no Android, a do Google cobre a busca do sistema e o assistente.
• Todas as casas entram enquanto o ajuste estiver ligado. Não há chave por casa.
• Desligar remove. Desligar o ajuste, ou usar “Tirar tudo da busca”, tira a lista inteira do índice do sistema. Apagar um lugar ou um item também o tira do índice.

Deixar o assistente adicionar coisas

Existe um segundo ajuste, separado e desligado a não ser que você o ligue, que permite ao assistente oferecer adicionar algo ao seu catálogo.

Um assistente nunca consegue gravar no seu catálogo. Quando você pede a um deles para adicionar algo, o Cataloc abre com o que ele entendeu já preenchido, e nada é salvo até você confirmar. Assistentes entendem errado e inventam; esse ajuste muda o que eles podem propor, nunca o que podem fazer.

Fotografar uma prateleira inteira

O Cataloc permite tirar uma foto de uma prateleira e tocar ou arrastar um quadrado em volta de cada coisa que está nela, dando um nome a cada uma e escolhendo se é um item ou um lugar. Cada coisa que você marca é salva com o próprio recorte daquela foto. Isso é de graça.

Nada encontra as coisas da prateleira por você. Os quadrados estão onde você os desenhou, e nada recebe nome a não ser que você digite um ou peça uma sugestão, como explicado em Sugestões de nome.

O recorte acontece no seu celular. A imagem original da prateleira é descartada assim que as coisas que você marcou são salvas. Os recortes salvos podem ser copiados para os aparelhos ou para a pasta compartilhada que você escolher se ativar a sincronização da casa.

Sugestões de nome

Em um celular com um modelo de IA próprio — um iPhone com a Apple Intelligence ligada (iOS 27 ou mais recente), ou um Android com Gemini Nano, como os Pixel e Galaxy mais recentes — um campo de nome ao lado de uma foto mostra um botão com uma estrelinha. Tocar nele pergunta a esse modelo, no seu celular, como se chama a coisa da foto — ou, na foto de uma prateleira, a coisa dentro do quadrado que você desenhou — e coloca a resposta no campo para você manter, mudar ou apagar.

• Só quando você toca. Nada é analisado quando você tira uma foto, e nada recebe nome sem você pedir.
• Só no seu celular. O Cataloc usa apenas o modelo que vem no aparelho: a Apple Intelligence no iPhone, e o Gemini Nano pelo AICore do Android. Ele não usa o Private Cloud Compute da Apple, o Gemini online do Google nem nenhum outro serviço online, e nem a foto nem a resposta são enviadas a um serviço de IA. Uma foto e um nome salvos podem depois ser copiados pela sincronização da casa. As políticas de privacidade da Apple e do Google cobrem esses modelos.
• Pode errar. Os resultados variam conforme o modelo, e a IA comete erros. O nome salvo é o que estiver no campo quando você salvar.
• Só onde o celular tem esse modelo. Em celulares sem ele, ou enquanto ele ainda está sendo baixado, o botão não aparece. O Cataloc nunca inicia esse download por conta própria.

O ML Kit do Google no Android

No Android, dois recursos usam a biblioteca ML Kit do Google: ler o QR de uma etiqueta e as sugestões de nome. O ML Kit envia ao Google informações de diagnóstico e de uso sobre como esses recursos funcionaram. O Google lista isso como:

• informações sobre o aparelho e o app, como o modelo do celular, a versão do Android e a versão do Cataloc;
• identificadores do aparelho e desta instalação do app;
• informações de desempenho e de erro, as configurações com que o recurso funcionou, o tamanho do que ele processou e a versão dele;
• nas sugestões de nome, os idiomas configurados no celular.

• Não são as suas coisas. A lista do Google não inclui as suas fotos, os códigos que você lê, os nomes do seu catálogo nem os nomes que o modelo sugere.
• Criptografado no envio, e não compartilhado. O Google diz que as informações são enviadas por HTTPS e não são repassadas a terceiros. A política de privacidade do Google cobre isso.
• O desenvolvedor nunca vê. Vai para o Google, não para o Cataloc, e continua não existindo servidor do Cataloc.
• Só quando o recurso funciona. Nada é enviado enquanto você não lê um código nem toca na estrelinha.
• Não no iPhone. O app do Cataloc para iPhone não tem ML Kit: a leitura de códigos e as sugestões de nome usam os recursos da própria Apple, e nada é enviado.

O Cataloc não consegue apagar o que o Google recebeu, porque nunca teve acesso a isso. “Apagar todos os dados”, na aba Você, apaga tudo o que o Cataloc guarda no seu celular.

Permissões

Câmera — pedida quando você toca em “Tirar foto”, e quando lê o QR de uma etiqueta ou um código de pareamento. As fotos são gravadas no armazenamento do app e, se você ativar a sincronização da casa, copiadas para os aparelhos ou para a pasta compartilhada que escolher. Recusar a câmera não bloqueia nada: você ainda pode escolher imagens da galeria, e itens não precisam de foto.

Fotos — pedida só quando você toca em “Galeria”. O Cataloc lê apenas a imagem que você seleciona e guarda uma cópia na própria pasta. Se você ativar a sincronização da casa, essa cópia pode ir para os aparelhos ou para a pasta compartilhada que escolher. O Cataloc lê nos metadados a data em que a imagem foi tirada; todos os outros metadados, inclusive a localização, são descartados quando a foto é recodificada.

Rede local (iOS) — pedida na primeira vez que você sincroniza, para que dois celulares se encontrem no seu Wi-Fi, ou para que o Cataloc alcance uma pasta compartilhada na sua própria rede. Usada só para sincronizar.

Notificações — pedida só quando você liga um lembrete em Ajustes → Notificações, e em nenhum outro lugar. Se você recusar, a chave fica desligada. Os dois lembretes — para coisas que você emprestou com a devolução chegando, e para datas de validade — ficam desligados até você ligá-los. Eles são agendados localmente, no seu celular, a partir do seu próprio catálogo: não há serviço de notificação por push, nem token de notificação, nem servidor, e nada de um lembrete sai do aparelho. Só este celular recebe o lembrete; os outros membros de uma casa compartilhada não recebem, e a pessoa que está com algo seu nunca é contatada pelo Cataloc. O Cataloc não mostra indicadores no ícone.

O texto de um lembrete é escrito no seu celular, e um lembrete de empréstimo diz o nome da coisa e da pessoa para quem você emprestou. O celular pode mostrar isso na tela de bloqueio e em um relógio pareado, como faz com qualquer notificação. Se você prefere que não mostre, desligue os lembretes de empréstimo, ou mude a pré-visualização das notificações nos ajustes do celular. Desligar um lembrete, ou desligar as notificações do Cataloc nos ajustes do celular, cancela tudo o que já estava agendado.

O Cataloc não pede nenhuma outra permissão. Ele não usa localização, contatos nem microfone.

O que o Android mostra na página da loja. O Android lista toda permissão que um app declara, inclusive as concedidas automaticamente e que nunca são pedidas. Além da câmera, as do Cataloc são: acesso à rede, e ver e mudar o estado da rede e do Wi-Fi, usados para sincronizar e nada mais — para chegar a uma pasta compartilhada, e para achar outro celular no mesmo Wi-Fi quando você pareia dois diretamente; enviar notificações, pedida só quando você liga um lembrete; executar na inicialização, que é como os lembretes já agendados sobrevivem a uma reinicialização do celular, e que não faz mais nada; conectar ao serviço de IA do próprio Android (AICore), que é como uma sugestão de nome chega ao Gemini Nano no celular e não é acesso à rede; impedir que o celular entre em repouso, declarada pela biblioteca que carrega as fotos, que pode manter o celular acordado por um instante enquanto lê uma; vibração, que o React Native declara por padrão e o Cataloc nunca usa; e o faturamento do Google Play, para comprar o Cataloc PRO, em que o Google cuida do pagamento. A lista é essa. Não há localização, contatos, microfone, acesso ao armazenamento compartilhado do celular (uma foto que você escolhe chega ao Cataloc pelo seletor de fotos do sistema, uma de cada vez), digital ou desbloqueio facial, mensagens push, selos no ícone, rastreamento de instalação, alarmes exatos, nem nada que permita ao app se sobrepor a outros apps.

Compras no app

O Cataloc é grátis para uma casa e 200 lugares e itens. O Cataloc PRO tira os dois limites e não faz mais nada: todos os recursos descritos acima — marcar várias coisas em uma foto, o relatório para o seguro, os lembretes e deixar o assistente e a busca do celular verem as suas coisas — são grátis. O PRO é vendido como assinatura mensal, anual, ou como um pagamento único que nunca renova; a loja mostra o preço em reais antes de você comprar.

Se você assinar, a transação é feita inteiramente pela Apple ou pelo Google, com a forma de pagamento que já está na sua conta Apple ou Google. O Cataloc nunca vê os seus dados de pagamento, e não existe conta do Cataloc: renovações, mudanças de preço, reembolsos e cancelamento são todos tratados pela loja, e o cancelamento é feito lá, não aqui. O desenvolvedor recebe o repasse e os relatórios de venda padrão da loja, que não contêm dados pessoais.

O Cataloc registra apenas um indicador local que diz se a loja informa no momento uma assinatura ativa, para que o app funcione direito sem internet.

Nada do que você já catalogou é apagado, escondido ou fica só para leitura, seja você assinante, nunca assine, ou assine e depois pare.

Apagar seus dados

“Apagar todos os dados”, na aba Você, apaga do aparelho, de forma definitiva, todas as casas, lugares, itens, fotos e registros do histórico, tira tudo do índice de busca do celular junto, e cancela os lembretes pendentes — sem mais nada a que eles se refiram, nenhum é agendado de novo. Apagar o app faz o mesmo.

Deixar menor. Ajustes → Armazenamento é uma versão mais suave da mesma coisa. Ele pode recodificar as suas fotos em resolução menor, apagar fotos que nada no catálogo usa mais, juntar em uma linha só as rajadas de edições no histórico, apagar o histórico mais antigo que uma data que você escolher, e esquecer registros antigos de exclusões depois que todos os celulares da casa sincronizaram além deles. Tudo isso é definitivo, a tela mostra quanto será liberado antes de você confirmar, e nada disso envia coisa alguma para lugar nenhum.

Como não há servidor, não existe cópia com o desenvolvedor, e portanto nada cuja exclusão você precise pedir. Exporte antes se quiser guardar uma cópia — depois que apagou, já era.

As cópias que você já mandou para outros lugares estão fora do alcance do app: uma pasta de sincronização compartilhada, um aparelho com que você pareou, um arquivo exportado, uma página compartilhada ou um relatório para o seguro que você enviou precisam ser apagados onde estão agora.

Crianças

O Cataloc não é direcionado a crianças e não coleta dados pessoais de ninguém, inclusive de crianças.

Lei aplicável

Esta política é regida pelas leis da Província de Québec e pelas leis federais do Canadá aplicáveis ali.

Esta política é publicada em francês, em inglês e em português do Brasil. Em caso de conflito ou ambiguidade entre as versões, prevalece a versão em francês.

Alterações

Se esta política mudar, a versão atualizada será publicada com o app e a data acima vai mudar.

Contato

Dúvidas sobre esta política: support@wiltonpelicari.com