Política de Privacidade

Última atualização: 13 de outubro de 2026 · Versão 1.0

1. Quem é o responsável

O responsável pelos seus dados (o “controlador”, na Lei Geral de Proteção de Dados, LGPD, Lei nº 13.709/2018) é Oobo Browser Company (empresa em constituição, ainda sem CNPJ), sob responsabilidade de Lucas Hector, em São Paulo – SP. Nesta política, ele é chamado de “Oobo”, “nós” ou “a gente”.

Esta política vale para o site oobo.com.br (e www.oobo.com.br), a lista de espera, a inscrição no beta, as entrevistas com participantes e os e-mails que enviamos. A seção 11 explica, de forma geral, como o navegador Oobo trata os dados no seu Mac.

2. Que dados coletamos no site

Lista de espera. Quando você entra na lista, guardamos:

• seu nome (como você quer ser chamado);
• seu e-mail;
• o sistema que você usa (Mac ou Windows);
• a data e a hora da inscrição.

Inscrição no beta (página Participar do beta). Guardamos:

• seu nome e seu e-mail;
• o navegador que você usa hoje;
• como você usa o navegador ou sua profissão, do jeito que você escrever;
• por que quer participar, se você escrever (é opcional);
• se você aceita ser chamado para uma entrevista;
• de onde veio o link, quando você chega por um link marcado (por exemplo, ?ref=instagram);
• a data e a hora da inscrição, da sua autorização e da última atualização. Se você mandar o formulário de novo com o mesmo e-mail, a inscrição é atualizada.

Nos campos de texto livre, por favor não escreva dados sensíveis (saúde, religião, opinião política, documentos, dados de outras pessoas). Não precisamos deles.

Entrevistas. Se você aceitar, podemos te convidar por e-mail para uma conversa sobre o Oobo. Antes de marcar, explicamos como vai ser. Só gravamos a conversa se você autorizar na hora, de forma separada.

Quando você nos escreve. Guardamos seu e-mail e o que você mandar (inclusive capturas de tela ou relatos de problemas do beta), para responder e resolver.

Conta Oobo (opcional, criada dentro do navegador Oobo). Quando você cria uma conta, guardamos:

• seu nome (como você quer ser chamado) e seu e-mail;
• sua senha, mas nunca a senha em si: só um código derivado dela (hash PBKDF2 com 310 mil iterações e um valor aleatório próprio da sua conta), que não permite recuperá-la. Nem nós conseguimos ver sua senha;
• se o seu e-mail já foi confirmado e quando;
• a data de criação e da última alteração da conta e a versão dos Termos e desta Política em vigor quando você criou a conta;
• para cada aparelho em que você entrou (cada “sessão”): a data em que entrou, a data aproximada do último uso (com precisão de uma hora), a data de vencimento e uma descrição curta do navegador e do sistema (o “user agent”, até 120 caracteres). O código que mantém você conectado fica guardado no seu Mac; no servidor guardamos só um hash dele.

Para proteger as contas contra tentativas de adivinhar senhas, contamos as tentativas de criar conta e de entrar por endereço IP e por e-mail, e registramos as senhas erradas seguidas de cada e-mail. Como no resto do site, o IP e o e-mail não são gravados nesses contadores: guardamos só um código gerado com uma chave secreta (hash HMAC).

Proteção contra abuso. Para evitar envios em massa, contamos quantos envios chegam de um mesmo endereço IP em 10 minutos. O IP não é gravado: guardamos só um código gerado a partir dele com uma chave secreta (um hash HMAC). Esse código é um dado pseudonimizado, não serve para identificar você no dia a dia e é apagado em até 48 horas.

Registros técnicos da Cloudflare. Como todo site, o oobo.com.br recebe dados técnicos a cada visita: endereço IP, data e hora, página pedida, tipo de navegador e país aproximado. Eles são tratados pela Cloudflare para entregar o site, protegê-lo de ataques e registrar erros do servidor. No nosso painel, esses registros ficam disponíveis por poucos dias (no máximo 7) e são usados só para corrigir falhas e investigar abuso.

Downloads. Quando houver instalador público, contamos quantos downloads acontecem por dia e por sistema. Esse contador não guarda dados pessoais.

O que não coletamos. O site não grava cookies nem nada no armazenamento do seu navegador, não usa pixels de anúncio, ferramentas de análise, fontes ou vídeos de terceiros. Tudo é servido do nosso próprio domínio, e as regras de segurança do site impedem o carregamento de recursos de outros endereços.

3. Para que usamos e com que base legal

• Avisar quando abrir sua vaga e mandar comunicados sobre acesso e lançamento do Oobo a quem entrou na lista de espera. Base legal: procedimentos preliminares feitos a seu pedido (art. 7º, V, da LGPD). Você pediu para ser avisado, e é só para isso que usamos.
• Escolher quem participa do beta, mandar o convite, as instruções, as atualizações e os pedidos de opinião do beta. Base legal: seu consentimento (art. 7º, I), dado ao marcar a caixa de autorização no formulário.
• Convidar para entrevistas. Base legal: seu consentimento específico, dado na caixa separada de entrevistas. Sem ela marcada, não te chamamos.
• Responder suas mensagens e seus pedidos sobre dados pessoais. Base legal: atender ao seu pedido e cumprir a LGPD (art. 7º, II e V).
• Proteger o site contra abuso e falhas (limite de envios e registros técnicos). Base legal: legítimo interesse (art. 7º, IX, e art. 10). Avaliamos que esse uso é necessário, esperado por quem usa um formulário na internet e tem impacto mínimo, porque o IP não é guardado e os registros duram poucos dias. Você pode se opor escrevendo para nós.
• Guardar a prova do seu consentimento e dos pedidos que você fez (por exemplo, de exclusão). Base legal: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).
• Criar e manter sua Conta Oobo, deixar você entrar nos seus aparelhos, mostrar e alterar seus dados, encerrar sessões e apagar a conta. Base legal: execução do contrato de que você faz parte, ao aceitar os Termos de uso (art. 7º, V).
• Proteger as contas contra acesso indevido (limite de tentativas, bloqueio temporário depois de senhas erradas, lista de aparelhos conectados). Base legal: execução do contrato e legítimo interesse (art. 7º, V e IX), com o mínimo de dados.
• Mensagens sobre a conta (confirmação de e-mail, troca de senha, avisos de segurança e de mudanças nos termos), quando passarmos a enviá-las. Base legal: execução do contrato (art. 7º, V). Não são propaganda.

Não mandamos propaganda de terceiros. Se um dia quisermos enviar uma newsletter com outros assuntos, vamos pedir sua autorização separadamente. Todo e-mail que enviarmos terá um jeito simples de parar de receber.

Não tomamos decisões automatizadas sobre você. A escolha de participantes do beta é feita por uma pessoa, olhando o perfil (navegador, uso) e as vagas disponíveis.

4. Com quem compartilhamos

Nunca vendemos nem alugamos seus dados. Eles só passam por:

• Cloudflare, Inc. (Estados Unidos): hospeda o site e o banco de dados, entrega as páginas e protege contra ataques. Atua como operadora, seguindo nossas instruções e o acordo de proteção de dados dela.
• Hostinger (provedor do e-mail do domínio oobo.com.br): guarda as mensagens que trocamos com você em contato@oobo.com.br. Se passarmos a usar um serviço próprio para enviar e-mails à lista, o nome dele vai aparecer aqui antes do primeiro envio.
• Autoridades, só quando a lei ou uma ordem judicial exigir.
• Um eventual sucessor: se o Oobo virar uma empresa ou mudar de dono, os dados podem passar para quem continuar o projeto, que terá que seguir esta política. Avisaremos antes.

5. Transferência para fora do Brasil

O banco de dados do site fica em servidores da Cloudflare na América do Norte (Estados Unidos), e a rede da Cloudflare pode processar suas visitas no país mais próximo de você, inclusive no Brasil. Essa transferência internacional se apoia nas garantias contratuais do acordo de proteção de dados da Cloudflare (art. 33, II, da LGPD) e, na inscrição do beta, também na sua autorização específica (art. 33, VIII), dada na caixa de autorização do formulário.

Os dados da Conta Oobo ficam no mesmo banco de dados do site, na Cloudflare, com a mesma garantia de transferência internacional (art. 33, II, da LGPD).

6. Por quanto tempo guardamos

• Lista de espera: até você pedir para sair; ou até 6 meses depois do lançamento público do Oobo para o sistema que você escolheu; ou até 24 meses depois da inscrição, o que acontecer primeiro.
• Inscrição no beta: até você pedir para sair ou retirar a autorização; ou até 6 meses depois do fim do beta; ou até 24 meses depois da última atualização da inscrição, o que acontecer primeiro.
• Entrevistas: gravações (só se você autorizar) são apagadas em até 6 meses. Podemos manter anotações sem nada que identifique você.
• Mensagens que você nos manda: até 24 meses depois da última troca de mensagens.
• Código anti-abuso do IP: até 48 horas.
• Registros técnicos no painel da Cloudflare: no máximo 7 dias.
• Prova de consentimento e de pedidos atendidos (e-mail, data e o que foi feito): até 5 anos, só para mostrar que cumprimos a lei e não te cadastrar de novo por engano.
• Conta Oobo: enquanto a conta existir. Ao apagar a conta (no próprio navegador, em Ajustes, ou pedindo pelo e-mail), o nome, o e-mail, o hash da senha e todas as sessões são apagados na hora do nosso banco de dados. Cópias de segurança automáticas da Cloudflare podem manter esses dados por até 30 dias, sem uso, até serem substituídas.
• Sessões da conta: cada sessão vence em 365 dias depois de você entrar, ou antes, se você sair da conta naquele aparelho. Sessões vencidas são apagadas automaticamente em até 1 dia.
• Contadores de tentativas e bloqueios da conta: até 48 horas depois da última tentativa.

No fim desses prazos, apagamos os dados ou os tornamos anônimos (por exemplo, só a contagem de inscritos por navegador).

7. Como protegemos

• Conexão sempre criptografada (HTTPS obrigatório) e regras de segurança que bloqueiam scripts e recursos de terceiros.
• Acesso aos dados restrito ao responsável pelo Oobo, com conta protegida por verificação em duas etapas. A exportação da lista exige uma chave secreta.
• Senhas e chaves do servidor ficam fora do código, e só coletamos o mínimo necessário.
• Cópias exportadas da lista ficam em disco criptografado e são apagadas depois do uso.
• Senhas da Conta Oobo guardadas só como hash PBKDF2-SHA256 com valor aleatório por conta; códigos de sessão guardados só como hash; bloqueio temporário depois de várias senhas erradas.

Nenhum sistema é 100% seguro. Se acontecer um incidente que possa trazer risco ou dano relevante a você, vamos avisar você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos da lei.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a exclusão de dados desnecessários, excessivos ou tratados fora da lei;
• a portabilidade dos seus dados (enviamos uma cópia em formato comum, como CSV);
• a exclusão dos dados tratados com seu consentimento;
• a informação sobre com quem compartilhamos seus dados;
• a informação sobre a possibilidade de não dar o consentimento e o que acontece se você não der (no beta, sem a autorização não conseguimos te inscrever);
• a retirada do consentimento (o que já foi feito antes continua válido);
• a oposição a um tratamento feito com base no legítimo interesse;
• a revisão de decisões automatizadas (hoje não tomamos nenhuma).

Como pedir: escreva para contato@oobo.com.br, de preferência do e-mail cadastrado. Se você escrever de outro endereço, podemos pedir uma confirmação simples para ter certeza de que é você. A confirmação de que temos seus dados e o acesso em formato simplificado saem na hora, quando possível; a resposta completa sai em até 15 dias. Para sair só da lista de espera, também vale responder a qualquer e-mail nosso pedindo para sair.

Na Conta Oobo você mesmo exerce esses direitos, sem precisar pedir: ver e corrigir seu nome, baixar uma cópia de todos os dados da conta em formato aberto (JSON), sair de um aparelho e apagar a conta (pedimos a senha para confirmar). Se não conseguir entrar, escreva para contato@oobo.com.br do e-mail da conta.

Se achar que não resolvemos, você pode reclamar na ANPD e nos órgãos de defesa do consumidor, como o Procon da sua cidade.

Canal de privacidade (encarregado): o Oobo se enquadra como agente de tratamento de pequeno porte e, por isso, está dispensado de nomear um encarregado (Resolução CD/ANPD nº 2/2022). Mesmo assim, quem responde pelos pedidos de privacidade é Lucas Hector, pelo e-mail contato@oobo.com.br.

9. Crianças e adolescentes

A lista de espera, o beta e as entrevistas são só para maiores de 18 anos. Se descobrirmos que alguém com menos de 18 se inscreveu, apagamos a inscrição. Se você é mãe, pai ou responsável e acha que isso aconteceu, escreva para contato@oobo.com.br. O navegador Oobo é de uso geral e não é feito para crianças; adolescentes devem usá-lo com acompanhamento dos responsáveis.

A Conta Oobo também é só para maiores de 18 anos.

10. Cookies

O site do Oobo não usa cookies, nem próprios nem de terceiros, e não guarda nada no armazenamento do seu navegador. Por isso não mostramos aviso de cookies. A única exceção possível: se a Cloudflare perceber tráfego suspeito, ela pode mostrar uma verificação de segurança e gravar um cookie estritamente necessário (como cf_clearance ou __cf_bm), que serve só para separar pessoas de robôs e não é usado para rastrear você nem para anúncios.

11. O navegador Oobo

O Oobo é um navegador para Mac baseado no Chromium, o projeto de código aberto que também é a base do Google Chrome. Ele está em teste (beta). Esta seção explica o essencial; quando o Oobo for lançado, ela pode ganhar mais detalhes.

O que fica só no seu Mac. Histórico, Memória (o texto das páginas que você visita, por até 180 dias, para você achar depois), linha do tempo com miniaturas das páginas (14 dias), abas e sessões salvas, histórico do copiar, notas, quadros, itens guardados, preços que você acompanha, ajustes e perfis ficam guardados no seu computador. Senhas e cartões ficam no gerenciador de senhas do Chromium, criptografados com uma chave guardada nas Chaves do macOS, e o preenchimento pode pedir o Touch ID. A Memória não guarda janelas anônimas, páginas com campo de senha ou de cartão, páginas de login e pagamento, bancos, e-mail e os sites que você excluir nos Ajustes. Você pode apagar tudo isso pelo próprio navegador. Nada disso é enviado para nós. O Oobo não manda para nós dados de navegação, de uso nem relatórios de falha.

IA e tradução no aparelho. Os resumos, as perguntas sobre a página e a tradução usam modelos que rodam no próprio Mac, e o texto da página não sai do computador. Na primeira vez, o modelo pode precisar ser baixado (às vezes mais de 2 GB) dos servidores do Google, como no Chromium. Sem modelo disponível, o Oobo faz um resumo simples por contas, também no Mac. Quando o tradutor do Mac não tem o idioma, o Oobo pode oferecer abrir a página no Google Tradutor; isso só acontece se você pedir, e aí o Google recebe o endereço ou o texto da página.

IA com a Claude (opcional). Se você colocar nos Ajustes a sua própria chave da Anthropic, o Oobo passa a usar a Claude para resumir páginas, responder perguntas, fazer o resumo do dia, responder sobre a Memória e no Oobo Chat. Nesses casos, e só quando você usa a IA, o texto necessário (o texto da página, os títulos e começos das páginas do dia, os trechos da Memória ligados à pergunta ou a conversa com o contexto que você ligou) é enviado diretamente do seu Mac para a Anthropic, sem passar por nós, e é tratado pela política de privacidade dela; o uso é cobrado na sua conta da Anthropic. A chave fica criptografada nas Chaves do macOS e as conversas ficam só no seu Mac. Dá para desligar tudo ou cada recurso em Ajustes → Inteligência.

Recursos que acessam a internet a partir do seu Mac. Alguns recursos se conectam diretamente com outros serviços, sem passar por nós:

• Pesquisa e sugestões: a pesquisa padrão é o Google. Com as sugestões ligadas, o que você digita na barra é enviado ao Google enquanto você digita, para sugerir pesquisas. Dá para desligar nos Ajustes (e na tela de boas-vindas).
• Vigiar preço, vigiar um trecho e pastas vivas: o Oobo abre de tempos em tempos as páginas das lojas, os feeds (RSS) e a API pública do GitHub que você escolheu acompanhar, como se você visitasse esses sites.
• Proteção contra golpes e senhas vazadas: a cada 6 horas o Oobo baixa listas públicas e inteiras de sites perigosos (Phishing.Database e URLhaus) e confere os sites no próprio Mac; quem fornece as listas vê só o seu IP baixando o arquivo, nunca os sites que você visita. Depois de um login, e quando você pede "Verificar minhas senhas" (ou uma vez por semana), o Oobo envia ao Have I Been Pwned só os 5 primeiros caracteres de um código (hash SHA-1) da senha e compara a resposta no Mac; a senha, o usuário e o site não são enviados. Dá para desligar os dois em Ajustes → Privacidade.
• Trazer de outro navegador: quando você pede, o Oobo lê no seu Mac os favoritos, o histórico, as senhas e a lista de extensões do navegador que você escolher e guarda no Oobo. Nada disso sai do seu Mac; para ler as senhas, o macOS pede sua permissão.
• Extensões: se você instalar extensões, elas vêm da Chrome Web Store, do Google, e cada extensão tem as próprias regras de privacidade.
• Componentes do Chromium: algumas partes do Chromium podem se conectar a serviços do Google ou de terceiros para baixar atualizações de componentes, modelos que rodam no aparelho, listas técnicas e verificações de certificados. Nessas conexões, o serviço recebe dados técnicos como seu IP e a versão do navegador. No Oobo, tiramos o login com conta Google, a sincronização do Chrome e o Gemini.

Proteções. O bloqueio de anúncios e rastreadores usa uma lista que já vem dentro do Oobo. O Oobo envia aos sites o sinal “Não venda meus dados” (Global Privacy Control), bloqueia sites de golpe e de vírus com listas abertas guardadas no Mac, procura sinais de golpe calculando tudo no próprio Mac e pode apagar cookies de sites que você não abre há 60 dias. Essas proteções ajudam, mas não garantem bloquear todo rastreador ou golpe.

Sites que você visita. Cada site tem a própria política de privacidade e recebe os dados que você envia para ele. O Oobo não controla esses sites.

Conta Oobo. A conta é opcional: o navegador funciona inteiro sem ela. Com a conta, o Oobo envia ao nosso servidor só o necessário para você entrar (nome, e-mail, senha no momento de criar a conta e de entrar, pela conexão criptografada) e guarda no seu Mac o código da sessão. Seu histórico, Memória, abas e o resto continuam só no seu Mac. A sincronização criptografada de ponta a ponta entre os seus Macs ainda está em desenvolvimento e não funciona; quando chegar, vamos atualizar esta política antes.

12. Mudanças nesta política

Podemos atualizar esta política quando o Oobo mudar. A data do topo sempre mostra a versão em vigor. Se a mudança for importante, avisamos por e-mail quem está na lista ou no beta com pelo menos 15 dias de antecedência. Se ela depender do seu consentimento, pedimos de novo.

13. Lei aplicável e foro

Esta política segue as leis do Brasil, em especial a LGPD, o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor. Qualquer disputa pode ser levada ao foro da cidade onde você mora.

14. Fale com a gente

Privacidade, pedidos sobre seus dados e outros assuntos: contato@oobo.com.br. Cidade: São Paulo – SP.