Privacidade

Política de privacidade

Última atualização: 4 de outubro de 2026. · Versão em espanhol

O que fica no teu dispositivo

Tudo o que o teu uso do Scalpel produz vive no telemóvel ou no tablet que tens na mão:

• A tua navegação — os separadores, o histórico e as definições do navegador integrado.
• Os dados dos sites que visitas — cookies, localStorage, sessionStorage, IndexedDB e cache que esses sites criam no navegador integrado, como em qualquer outro navegador.
• Os artefactos de inspeção — registos de rede e ficheiros HAR que exportes, snapshots de heap, código formatado e overrides de recursos que definas.
• As tuas preferências — definições da aplicação. Locais.
• O estado da tua subscrição e do teu período experimental — guardado localmente em cache como confirmação de que o teu período experimental ou a tua subscrição estão ativos (ver mais abaixo).

Não há servidor do Scalpel que armazene o teu histórico, os teus separadores, os teus HAR nem os teus snapshots. Não há conta nem registo: descarregas a aplicação, abre-la e usa-la.

A inspeção acontece no teu dispositivo

A função central do Scalpel é mostrar-te a anatomia das páginas web que abres: a árvore DOM, cada pedido de rede com o seu corpo de resposta, as cookies (incluindo as httpOnly), o armazenamento e a memória. É importante que saibas exatamente onde isso acontece:

• O Scalpel liga-se ao motor de navegação do próprio dispositivo através do seu protocolo de instrumentação local. A leitura do DOM, da rede, do armazenamento e do heap acontece integralmente no teu telemóvel.
• O Scalpel não envia, não armazena na nuvem nem partilha o conteúdo das páginas, os corpos de resposta, as cookies nem qualquer outro dado inspecionado. Se algo ficar guardado (por exemplo um HAR exportado), fica-o unicamente no teu dispositivo.
• Não é usado nenhum serviço de análise remoto de terceiros: a inspeção é local.

O teu tráfego de navegação

Ao navegar com o Scalpel, o tráfego viaja diretamente do teu dispositivo para os sites que visitas, tal como em qualquer navegador. O Scalpel não faz passar o teu tráfego por servidores próprios, não o interceta de forma remota e não guarda registo dele fora do dispositivo. A cifragem de cada ligação (HTTPS) depende de cada site, e o Scalpel mostra-ta tal como é.

O que escreves na barra de endereços e não é um endereço web é enviado como pesquisa ao motor de pesquisa que escolheres nas Definições (por omissão, Brave Search), como em qualquer navegador. Essa consulta vai diretamente do teu dispositivo para o motor de pesquisa, que a trata segundo a sua própria política de privacidade.

As versões do Scalpel até à 1.5.0, inclusive, descarregam, da primeira vez que são abertas, os tipos de letra da interface (Inter e Chivo) do serviço Google Fonts (fonts.gstatic.com), pelo que a Google recebe nessa transferência o endereço IP do teu dispositivo. As versões posteriores trazem esses tipos de letra dentro da aplicação e não se ligam ao Google Fonts.

Compras e subscrição

O Scalpel é oferecido com 30 dias de período experimental e, depois, uma subscrição anual. A cobrança é gerida exclusivamente pela Apple App Store ou pela Google Play: o Scalpel nunca vê o teu cartão, IBAN, dados bancários nem qualquer dado financeiro.

Para confirmar que o teu período experimental ou a tua subscrição continuam válidos, a aplicação comunica com um serviço próprio em iap.sggyamg.com: ao abri-la, ao comprar ou restaurar, e de vez em quando para verificar que a subscrição continua ativa. Nessa comunicação viajam:

• O recibo ou identificador de compra que a loja emite, para que o servidor verifique junto da Apple ou da Google que é genuíno.
• Um identificador de dispositivo que serve de âncora do período experimental e das tuas compras: é usado para que o período experimental e a subscrição funcionem e para prevenir a fraude com o período experimental. É um identificador técnico, não é um identificador publicitário e não está ligado ao teu nome nem ao teu email: o servidor não sabe quem és. É um código aleatório (UUID) criado pela própria aplicação, exceto nas novas instalações Android das versões posteriores à 1.5.0, onde é calculado no telemóvel a partir do identificador do sistema (ANDROID_ID) com uma função de hash (SHA-256): o ANDROID_ID em si nunca sai do dispositivo. Nas versões até à 1.5.0, inclusive, o identificador fica guardado só nos dados da aplicação, pelo que desinstalá-la ou apagar os seus dados o substitui por um novo (no Mac, só se também se apagar o seu contentor, ~/Library/Containers/com.sggyamg.scalpel: o Lixo não o apaga). As versões posteriores mantêm o que já tinhas: em iOS e macOS guardam-no também no porta-chaves do sistema para que sobreviva a uma reinstalação, e em Android as novas instalações calculam-no a partir do ANDROID_ID, que não muda ao reinstalar.
• Esse mesmo identificador viaja para a Apple ou a Google com cada compra (como appAccountToken em iOS e macOS e obfuscatedAccountId em Android) para que a loja o associe à tua subscrição. Assim a Apple e a Google avisam o iap.sggyamg.com das alterações da tua subscrição (adesão, renovação, cancelamento, reembolso).

O servidor guarda apenas o indispensável para tudo isto, ligado a esse identificador: a data de início do teu período experimental, os avisos da Apple ou da Google sobre a tua subscrição e o estado das licenças do Scalpel associadas a ele. A isso somam-se o código de convite e os registos técnicos de acesso explicados mais abaixo. Não recebe nem armazena a tua navegação, os teus HAR, os teus snapshots nem nenhum dado inspecionado.

Como qualquer serviço web, o iap.sggyamg.com anota ainda um registo técnico de cada pedido que recebe: o endereço IP, a data e hora, e o pedido (método e endereço), que em algumas consultas inclui o identificador de dispositivo. Esses registos rodam automaticamente: guardam-se no máximo 5 ficheiros de 50 MB e os mais antigos são substituídos. O proxy de entrada do servidor guarda também um registo de acessos (IP, data e pedido), conservado unicamente para fins de segurança e prevenção de abusos.

Convites a amigos

Os convites são opcionais, mas o teu código existe desde o início: da primeira vez que abres a aplicação, o iap.sggyamg.com atribui-te um código de convite e guarda-o ligado ao identificador de dispositivo descrito acima, com a data em que foi criado, para que o tenhas pronto se o quiseres partilhar. Se usares os convites, guarda ainda quem convidou quem e quando o convite foi aceite, e se a pessoa convidada subscreveu ou pediu um reembolso (avisam a Apple ou a Google). Com isso conta os teus convites válidos e, ao chegares à meta, prepara a oferta de desconto que a loja aplica. Não guarda nomes, emails nem contactos: o código partilhas tu como quiseres.

O que não fazemos

Detalhado, para que não seja preciso ler nas entrelinhas:

• Sem SDK de análise — nem Firebase, Google Analytics, Mixpanel, Amplitude, Sentry, Crashlytics nem equivalentes.
• Sem identificador publicitário — não lemos nem transmitimos o IDFA no iOS nem o AAID no Android.
• Sem SDKs de rastreio de terceiros de qualquer tipo.
• Sem publicidade dentro da aplicação.
• Sem servidor do Scalpel que armazene a tua navegação nem o que inspecionas. O único backend que operamos valida o período experimental e a subscrição e faz a contagem dos convites, como descrito acima.
• Sem conta. Não há registo porque não há backend que queira saber quem és.

Permissões

O Scalpel precisa sobretudo de acesso à Internet — é um navegador. Não pede a tua localização nem os teus contactos, não lê a tua fototeca e não dá a nenhuma página acesso a nada sem te perguntar. As únicas permissões que pode pedir são estas, sempre no momento e só se tu escolheres:

• Adicionar a Fotografias (iOS) — só nas versões posteriores à 1.5.0 e só se, ao partilhar uma captura da página, escolheres «Guardar imagem»: a imagem é adicionada às tuas fotografias, no teu dispositivo.
• Câmara (iOS) — só nas versões posteriores à 1.5.0 e só se uma página te pedir para enviar uma fotografia ou um vídeo e escolheres captá-lo nesse momento: o que captares vai para essa página, como em qualquer navegador, e o Scalpel não o guarda.
• Microfone (iOS) — só nas versões posteriores à 1.5.0, no mesmo caso, e só se escolheres gravar um vídeo para o enviar.

Resumo para Data Safety / App Privacy

Para os formulários de transparência da Google Play (Data Safety) e da Apple App Store (App Privacy "Nutrition Label"), este é o resumo explícito:

• Histórico, separadores, dados de sites e artefactos de inspeção (HAR, snapshots, overrides). Recolhidos: sim, exclusivamente no dispositivo. Partilhados: não. Transmitidos para servidores do Scalpel: não.
• Conteúdo das páginas inspecionadas (DOM, corpos de resposta, cookies). Processado: sim, no dispositivo. Transmitido: NÃO. Armazenado em servidor: NÃO.
• Identificador de dispositivo (UUID aleatório, ou hash SHA-256 do ANDROID_ID nas novas instalações Android). Usado: sim, enviado ao iap.sggyamg.com e à Apple ou à Google para validar a compra, ancorar o período experimental de 30 dias e contar os convites. Publicitário: NÃO. Ligado ao teu nome ou ao teu email: NÃO.
• Histórico da subscrição (adesão, renovações, cancelamento e reembolsos notificados pela Apple ou pela Google) e, se usares os convites, quem convidou quem. Recolhido: sim, no iap.sggyamg.com, ligado ao identificador de dispositivo. Partilhado com terceiros: NÃO. Rastreamento: NÃO.
• Código de convite (atribuído ao abrir a aplicação pela primeira vez). Recolhido: sim, no iap.sggyamg.com, ligado ao identificador de dispositivo. Partilhado com terceiros: NÃO. Rastreamento: NÃO.
• Registos técnicos de acesso (IP, data e pedido, por vezes com o identificador de dispositivo). Recolhidos: sim, no servidor, para o seu funcionamento e a sua segurança. Partilhados com terceiros: NÃO. Rastreamento: NÃO.
• Dados de pagamento — cartão, IBAN, qualquer dado bancário. Recolhidos: NÃO. A cobrança é feita pela Apple ou pela Google; o Scalpel nunca os vê.
• Identificadores publicitários (IDFA, AAID). Recolhidos / lidos: NÃO.
• Identificadores de conta (email, telefone, utilizador). Recolhidos: NÃO. A aplicação não tem sistema de contas.
• Contactos, SMS, chamadas, localização. Acedidos: NÃO.
• Relatórios de falhas / análise / telemetria. Enviados a um terceiro: NÃO.

A validação da subscrição viaja sobre HTTPS com TLS 1.2 ou superior. O teu tráfego de navegação viaja diretamente para cada site, com a cifragem que esse site oferecer.

Os teus direitos (RGPD / LOPDGDD)

Tens direito a saber que dados pessoais são tratados sobre ti. O Scalpel não opera nenhum servidor que armazene a tua navegação nem os teus dados de inspeção. O que sai do teu dispositivo está descrito acima: no iap.sggyamg.com, ligados ao identificador técnico, a data de início do teu período experimental, os avisos da Apple ou da Google sobre a tua subscrição, o estado das tuas licenças, o código de convite que te é atribuído ao abrir a aplicação pela primeira vez e, se usares os convites, os dados de convite; e, além disso, os registos técnicos de acesso. Por outro lado, como se explica acima, cada site que visitas recebe o teu tráfego como em qualquer navegador, o motor de pesquisa que escolheres recebe as tuas pesquisas, a Apple ou a Google tratam os dados da tua compra e, nas versões que ainda os descarregam, o Google Fonts recebe o teu IP ao descarregar os tipos de letra.

Para aceder ou apagar os teus dados: o que está em local apaga-se ao apagar os dados da aplicação ou ao desinstalá-la — isso elimina o histórico, os dados dos sites, os artefactos de inspeção e a informação da subscrição em cache (nas versões posteriores à 1.5.0, o identificador de dispositivo mantém-se no porta-chaves de iOS e macOS, como se explica acima). No Mac há uma exceção: arrastar o Scalpel para o Lixo não apaga os seus dados, que o macOS guarda no contentor da aplicação (~/Library/Containers/com.sggyamg.scalpel); para os apagar, apaga também essa pasta. Para os dados que o iap.sggyamg.com guarda ligados ao teu identificador (incluindo o pedido para os apagar) ou qualquer questão relativa à tua compra ou subscrição, escreve-nos. Lembra-te de cancelar a subscrição na Apple ou na Google antes de desinstalar se não quiseres que se renove.

Para questões sobre privacidade ou para exercer direitos de acesso, retificação, eliminação, oposição, limitação do tratamento ou portabilidade, ou qualquer outro que a lei te reconheça: apps.sggyamg [arroba] gmail [punto] com. Tens direito a apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (AEPD).

Sobre este site

Este site (scalpel.sggyamg.com) não usa cookies nem análise. Só guarda no armazenamento do teu navegador (localStorage e sessionStorage) o idioma que escolhes e se o teu já foi detetado, para não te voltar a redirecionar. Nada disso é enviado para nenhum servidor nem partilhado. Como qualquer servidor web, o que serve este site guarda um registo técnico de acessos (endereço IP, data e página pedida), conservado unicamente para fins de segurança e prevenção de abusos.

Alterações a esta política

Se modificarmos esta política, atualizaremos a data de "Última atualização" acima e publicaremos a nova versão neste URL. Qualquer alteração substancial (nova integração com um terceiro, novo dado recolhido) será anunciada nas notas da versão correspondente da aplicação antes de ser aplicada.

Contacto

Dúvidas, reclamações ou "isto não funciona como está escrito aqui":

apps.sggyamg [arroba] gmail [punto] com

Esta política é publicada por sggyamg, programador do Scalpel, com sede em Madrid, Espanha.

Idioma

Esta versão, a espanhola, é a versão original e vinculativa desta Política de Privacidade. As versões noutros idiomas são traduções oferecidas unicamente para tua conveniência; em caso de discrepância ou conflito de interpretação, prevalecerá a versão em espanhol.