KardinÚltima atualização: 2026-11-04
O Kardin transforma seus ingressos e cartões em passes do Apple Wallet e foi feito para não precisar dos seus dados para isso. Esta política explica o que fica no seu iPhone, a única coisa que sai dele quando você cria um passe e os poucos casos em que a Apple ou outra parte está envolvida.
Em resumo: o Kardin não tem conta, análises, anúncios nem rastreadores. Seus PDFs, fotos e escaneamentos são lidos no seu iPhone e nunca são enviados. Quando você cria um passe, só o conteúdo do passe (campos, código de barras, cores e data) é enviado ao nosso servidor para ser assinado, e o servidor devolve o passe na hora, sem armazená-lo.
Quem somos
O Kardin (o “app”) é fornecido pela equipe do Kardin (“nós”), que é responsável pelos dados pessoais tratados por meio do app, do serviço de assinatura de passes e deste site (o “responsável pelo tratamento”, nos termos do GDPR). Para qualquer assunto relacionado à privacidade, escreva para privacy@kardin.app.
O que o app faz no seu iPhone
Quando você escaneia um código de barras, importa um PDF, escolhe uma foto ou compartilha um arquivo com o Kardin, o app faz a leitura no seu iPhone: o código de barras, com a leitura de códigos de barras integrada do iPhone; o texto, a partir do PDF ou com o reconhecimento de texto da Apple feito no próprio dispositivo; e as cores, a partir da imagem. Seus arquivos, fotos e imagens da câmera não são enviados para nós nem para ninguém.
O app guarda no seu iPhone uma lista dos passes que você adicionou (títulos, campos, valores dos códigos de barras e cores, mas não os arquivos originais), para poder exibi-los, abri-los no Apple Wallet e criar cópias corrigidas. Ele também guarda seus ajustes ali. Você pode apagar qualquer passe da lista, e apagar o app apaga tudo.
O que é enviado quando você cria um passe
A Apple exige que todo passe do Wallet seja assinado com um certificado, e essa chave de assinatura precisa ficar em um servidor, nunca dentro de um app. Por isso, quando você toca em Adicionar à Carteira da Apple, o app envia ao nosso servidor o conteúdo daquele único passe:
- os rótulos e valores dos campos que você vê na tela de revisão (por exemplo, o nome do evento, a data, o local e o assento, ou o nome do cartão e o número de sócio);
- o valor e o formato do código de barras;
- as cores do passe e a data que o Wallet pode usar para sugeri-lo na Tela Bloqueada.
O servidor assina o passe, devolve-o ao seu iPhone e não guarda nada: os passes e seu conteúdo não são armazenados, registrados nem usados para nenhuma outra finalidade, e não há conta à qual vinculá-los. A conexão é criptografada (HTTPS).
Nosso servidor é hospedado pela Vercel Inc., que atua como nosso subcontratante: como qualquer serviço de hospedagem, ela trata dados técnicos, como seu endereço IP, para entregar a resposta e proteger o serviço contra abusos, apenas de acordo com nossas instruções e nos termos de um contrato de tratamento de dados que exige o mesmo nível de proteção desta política. A Vercel pode tratar esses dados nos Estados Unidos e em outros países; as transferências a partir do Espaço Econômico Europeu são cobertas pelas garantias previstas no contrato de tratamento de dados da Vercel, como as cláusulas contratuais-tipo da Comissão Europeia. Consulte a Política de Privacidade da Vercel. Não usamos esses dados para identificar você.
Tratamos o conteúdo do passe para prestar o serviço que você solicita ao tocar em “Adicionar à Carteira da Apple” (artigo 6(1)(b) do GDPR), e os dados técnicos de conexão com base no nosso interesse legítimo em manter um serviço seguro e funcional (artigo 6(1)(f)).
Dados que coletamos
Além do conteúdo do passe descrito acima, que é processado apenas para assinar seu passe e depois descartado: nenhum. O app não contém SDKs de análise, relatórios de falhas, publicidade ou rastreamento. Ele não usa sua localização, seus contatos nem nenhum identificador para publicidade, e não rastreia você em apps ou sites de outras empresas. Não vendemos, alugamos nem compartilhamos dados pessoais, e nada é usado para publicidade ou criação de perfis.
É por isso que o rótulo de privacidade do app na App Store indica Dados Não Coletados: o conteúdo do passe é usado apenas em tempo real para assinar o passe que você solicitou e não é guardado.
Por quanto tempo guardamos os dados
- Conteúdo do passe: não é guardado. Ele só existe no nosso servidor enquanto seu passe está sendo assinado, uma fração de segundo.
- Registros de hospedagem: a Vercel mantém registros técnicos de curta duração (como endereços IP) para operar e proteger o serviço, de acordo com os próprios prazos de retenção; não os usamos para identificar ninguém.
- No seu iPhone: sua lista de passes e seus ajustes ficam guardados até que você os apague ou apague o app.
- E-mails que você nos envia: guardados apenas pelo tempo necessário para responder a você.
Se algum dia adicionarmos relatórios de falhas opcionais, eles virão desativados por padrão, nunca incluirão seus ingressos nem o conteúdo dos passes, e esta política e o rótulo de privacidade da App Store serão atualizados antes do lançamento.
Apple Wallet e iCloud
Os passes que você adiciona ficam no Apple Wallet, sob o controle da Apple: o Wallet pode sincronizá-los com seus outros dispositivos pelo iCloud, e os passes podem ser visualizados no Wallet sem desbloquear com o Face ID. É por isso que o Kardin não foi feito para cartões bancários, PINs, senhas ou documentos de identidade. Consulte a Política de Privacidade da Apple.
Permissões que o app solicita
- Câmera: para escanear códigos de barras e tirar fotos de ingressos e cartões. As imagens da câmera ficam no seu iPhone.
- Fotos: quando você escolhe uma foto ou captura de tela, pelo seletor de fotos da Apple. O app só recebe a foto que você escolher.
- Arquivos e compartilhamento: quando você importa um PDF ou uma imagem, ou compartilha um deles com o Kardin a partir de outro app, o app só recebe esse arquivo.
- Face ID: apenas se você ativar “Exigir Face ID” nos “Ajustes” do app, para desbloquear o app. Os dados do Face ID nunca saem do hardware seguro do seu iPhone e nunca ficam disponíveis para nós.
Você pode alterar essas permissões nos Ajustes do iOS a qualquer momento.
Crianças
O app não é direcionado a crianças menores de 13 anos (ou da idade mínima do seu país), e não coletamos intencionalmente dados pessoais de ninguém, de nenhuma idade.
Seus direitos
De acordo com o GDPR e leis semelhantes, você tem direito a acessar, corrigir, apagar e portar dados pessoais, e a se opor ao tratamento deles ou restringi-lo. Não guardamos o conteúdo dos passes que assinamos, então não há nada do nosso lado para acessar ou apagar, e não há conta para encerrar. Seus passes e ajustes ficam no seu iPhone e no Apple Wallet, onde você os controla:
- Apagar um passe: toque nele na tela inicial → “Apagar passe”, e escolha se também quer removê-lo do Apple Wallet.
- Apagar tudo: “Ajustes” → “Remover todos os passes” no app, ou apague o app.
- Revogar permissões: desative o acesso do Kardin à câmera ou às fotos nos Ajustes do iOS a qualquer momento.
Para exercer qualquer direito ou tirar alguma dúvida, escreva para privacy@kardin.app; respondemos em até um mês. Se você nos escrever, usamos seu e-mail apenas para responder e apagamos a conversa quando o assunto for resolvido, a menos que a lei exija o contrário. Você também pode apresentar uma reclamação à sua autoridade de proteção de dados.
Este site
https://kardin.app é um site estático hospedado pela Vercel. Ele não usa cookies, análises nem rastreadores. Como qualquer serviço de hospedagem, a Vercel processa dados técnicos, como endereços IP, em registros do servidor para entregar e proteger o site. As fotos dos guias e artigos são carregadas dos servidores de imagens do Unsplash, que recebem seu endereço IP e dados do navegador ao entregar uma imagem; consulte a Política de Privacidade do Unsplash. O próprio app nunca se conecta ao Unsplash.
Alterações
Se esta política mudar, atualizaremos a data acima e, no caso de mudanças relevantes, vamos mencioná-las nas notas de versão do app.