Privacidade
1. O que coletamos
Na ativação, o Mole envia a chave da licença, um nome curto do aparelho (feito a partir do nome do Mac e de um hash do hardware) e mais nada. Esses dados vão para a Dodo Payments por HTTPS, para ativar e validar a licença. Quando o cartão da licença mostra em quais aparelhos ela está, o Mole envia a chave para https://mole.fit/api/license/devices. Esse serviço lê a lista na Dodo Payments e guarda só o hash SHA-256 da chave, associado ao identificador da licença.
2. O que não coletamos
O Mole não coleta, transmite nem envia conteúdos de arquivos, nomes de arquivos, histórico de navegação, documentos, senhas ou quaisquer dados escaneados durante a limpeza. A varredura e a limpeza acontecem no dispositivo. O registro local de operações fica em ~/Library/Logs/mole/operations.log no seu Mac e não é enviado automaticamente. O app para Mac é distribuído como app assinado para macOS a partir de mole.fit; as atualizações são baixadas via HTTPS de https://mole.fit/appcast.xml pelo Sparkle.
3. Serviços de terceiros
A Dodo Payments é quem processa a venda do Mole. Ela cuida do pagamento, da cobrança, do envio da chave, dos reembolsos e das notas. No checkout, a Dodo coleta nome, e-mail e endereço de cobrança, conforme a política de privacidade dela. As atualizações assinadas do Mole vêm de https://mole.fit/appcast.xml por HTTPS, pelo Sparkle. A busca e a instalação de atualizações de outros apps podem consultar a App Store, o Homebrew ou o feed Sparkle de cada app. Ao abrir o cartão de rede do app para Mac, o Mole consulta https://mole.fit/api/ip para mostrar o IP público atual. Esse serviço pode perguntar ao ipwho.is a localização aproximada e o provedor. O site usa o Google Analytics para medir visitas agregadas. O Google trata esses dados do site conforme a política de privacidade dele. O app para Mac não inclui o Google Analytics.
4. Onde os dados ficam
A chave da licença fica nas Chaves do macOS, neste Mac. O Mole também guarda na Cloudflare uma cópia dos registros de cliente, licença, pagamento e reembolso vindos da Dodo Payments, para suporte de compra e para recuperar um backup. Esses registros trazem nome e e-mail, e não incluem arquivos nem o resultado de uma varredura do Mac.
5. Mole para Windows
O app para Windows segue as mesmas regras. Na ativação, a Dodo Payments recebe a chave da licença e um nome do aparelho feito com o nome do PC e um hash do identificador de máquina do Windows. A chave fica no PC, criptografada para a conta do Windows. Ajustes e os registros do próprio Mole ficam em %LOCALAPPDATA%\Mole. As atualizações do Mole vêm por HTTPS de https://cdn.tw93.fun/mole/windows, e a busca por atualizações de apps passa pelo winget, que consulta as fontes configuradas. Enquanto uma atualização é baixada, o Mole pergunta uma vez ao servidor do instalador qual é o tamanho do arquivo, para mostrar o progresso. O detalhe de rede lê só informações locais deste PC. A lista de aparelhos no cartão da licença consulta https://mole.fit/api/license/devices com a chave, e esse serviço lê a lista na Dodo Payments.
6. Seus direitos
Você pode desativar a licença a qualquer momento, pelo app. Também pode pedir acesso, correção ou exclusão dos dados pessoais que guardamos, escrevendo para hi@mole.fit. Respondemos em até 30 dias. Quem está na União Europeia ou no EEE tem direitos adicionais pelo GDPR, inclusive a portabilidade dos dados e o direito de apresentar uma reclamação à autoridade local de proteção de dados.
7. Contato
Dúvidas sobre privacidade: hi@mole.fit.