HOWIE — PRIVACIDADE
21 de setembro de 2026
O Howie é um diário privado. Esta página descreve quais dados existem, onde estão, quem pode lê-los e como apagá-los.
EDITOR
O Howie é publicado pela Studio Vaxa, sociedade francesa (SASU) com sede em 47 rue Vivienne, 75002 Paris, registrada no Registro Comercial de Paris sob o número 130 725 781. Contato: howie [at] studiovaxa [dot] com ou o formulário de contato.
DUAS FORMAS DE USAR O HOWIE
O Howie Free é o app no celular, com ou sem conta. Tudo o que é escrito fica nesse celular: as notas, as fotos, as gravações de voz. Nada disso é enviado à Studio Vaxa.
O Howie One é uma assinatura paga. Com ela, o diário é salvo online, criptografado, para poder ser aberto em outro celular e em um navegador web. O que “criptografado” significa aqui é descrito abaixo.
A versão web do Howie é só para assinantes do One. Ela não guarda notas próprias: mostra o mesmo diário criptografado do celular.
O QUE O HOWIE COLETA
O que os usuários escrevem. O texto das notas, as fotos e as gravações de voz. Seus cadernos, suas tags e os emojis associados a elas. A data de cada nota. As transcrições das gravações, que são adicionadas ao texto da nota. No Howie Free, tudo isso fica no celular. No Howie One, é enviado ao servidor, criptografado.
A conta. Um endereço de e-mail, se uma conta for criada. Ele identifica o usuário e recebe o código de acesso. Entrar com o Google ou com a Apple repassa o endereço que está registrado lá, e nada mais dessas contas. Um primeiro nome, se o usuário quiser informar. As respostas da tela “como o Howie poderia ajudar você”, se alguma for escolhida.
Duas coisas saem de um celular mesmo sem conta. Os nomes das tags, para que a Studio Vaxa veja para que as pessoas vêm ao Howie: apenas os rótulos em si, nunca o que está escrito embaixo deles. E os nomes dos cadernos, pelo mesmo motivo e com o mesmo limite. Nenhum dos dois é criptografado.
A assinatura. Se a conta tem o Howie One, desde quando e até quando. A compra em si é feita com a Apple ou o Google, que guardam os dados de pagamento; a Studio Vaxa nunca vê um número de cartão. O RevenueCat, serviço que avisa o Howie que uma compra aconteceu, recebe o recibo da compra e um identificador da instalação do app, e nada do que está escrito no diário.
Uso. A versão web do Howie usa o Umami, uma ferramenta de análise sem cookies. Ela registra quais telas são abertas e algumas ações, como uma nota escrita ou um compartilhamento iniciado. Nunca o conteúdo de uma nota, e nada que identifique alguém. O app do celular não tem nenhuma ferramenta de análise.
CRIPTOGRAFIA
Tudo o que um diário envia ao servidor é criptografado primeiro no dispositivo, com AES-GCM-256: o texto das notas, as fotos e as gravações de voz.
A chave é calculada no dispositivo, a partir do e-mail da conta e de um salt guardado com a conta. A chave em si nunca é enviada a lugar nenhum, e o que chega ao servidor já está criptografado.
O que isso não é: não é criptografia de ponta a ponta. Os dois elementos a partir dos quais a chave é feita estão no banco de dados da Studio Vaxa, então a Studio Vaxa também poderia calcular a chave. Ninguém faz isso: nenhuma pessoa e nenhum sistema aqui lê as notas de um usuário, e nada disso é usado para IA ou análise. Mas a descrição honesta da arquitetura é “criptografado em repouso, com uma chave que poderíamos reconstruir”, e não “não conseguimos ler”. Tornar essa afirmação verdadeira exigiria pedir uma senha que nunca sai do dispositivo, e perdê-la significaria perder as notas para sempre. Essa troca não foi feita, e esta página dirá se um dia for.
No Howie Free não há contra o que criptografar, porque nada é enviado. As notas ficam no armazenamento do próprio celular, como foram escritas. O que as protege ali é o celular: o bloqueio dele e o do Howie, que pode ser ativado na aba Minha conta e pede um rosto, uma digital ou uma senha antes de abrir o app.
Os nomes das tags e dos cadernos não são criptografados. Nada mais é guardado em texto aberto.
TRANSCRIÇÃO
Uma gravação de voz é transformada em texto para poder ser lida e pesquisada. No celular, o Howie pede primeiro o reconhecimento de voz do próprio celular, o que o iOS ou o Android já têm, e solicita o modo offline: a gravação é transcrita pelo celular e não sai dele para isso. No Howie Free, essa é a única transcrição que existe.
A janela de permissão que o iOS mostra para o reconhecimento de voz diz que os dados de voz podem ser enviados à Apple. Esse texto é o mesmo para todo app que o solicita, qualquer que seja o modo que use depois. O que o Howie pede é o modo offline, e nada dessa transcrição passa pelos nossos servidores.
Com uma conta, e sempre na versão web, uma gravação que o celular não conseguiu transcrever é enviada uma vez, sem criptografia, ao provedor de transcrição, no momento da gravação, e não é guardada por ele. Uma gravação precisa ser ouvida para ser escrita; esta é a única exceção deliberada a “nada sai em texto aberto”. O arquivo armazenado é criptografado como todo o resto.
PARA QUE SERVE
Notas, cadernos, tags, gravações e fotos são usados para mostrá-los de volta ao autor, e para nada mais.
O e-mail identifica a conta e carrega o código de acesso. O primeiro nome é usado para dar um olá. As respostas das telas de boas-vindas, os nomes das tags e os nomes dos cadernos ajudam a Studio Vaxa a entender para que as pessoas vêm.
O Howie não executa nenhuma IA sobre as notas dos usuários. Nada é analisado, resumido ou usado para treinar qualquer coisa. A transcrição das notas de voz é a única exceção, e está descrita acima. O Howie não vende nada a ninguém e não exibe publicidade.
QUEM MAIS PARTICIPA
O Supabase guarda o banco de dados, as contas e os arquivos: as notas, fotos e gravações criptografadas, as tags, os cadernos, os e-mails, o status da assinatura. A Vercel entrega a versão web. O Groq transcreve as notas de voz que o celular não conseguiu transcrever. O Resend envia os e-mails de acesso. Google e Apple cuidam da autenticação dos usuários que entram assim e do pagamento da assinatura. O RevenueCat repassa o status da assinatura vindo da Apple e do Google. O Umami conta telas na versão web.
As notas são armazenadas em servidores na Suécia, dentro da União Europeia. Elas não saem de lá para serem armazenadas.
Groq, Resend, RevenueCat, Google e Apple são sediados nos Estados Unidos e recebem apenas o que os parágrafos acima descrevem, pelo tempo que a tarefa durar.
QUANDO UMA ASSINATURA TERMINA
Quando o Howie One termina, nada mais é salvo online. O app traz as fotos e as gravações de volta para o celular, então nada se perde, e a conta continua aberta para que a assinatura possa ser retomada. As cópias criptografadas permanecem no servidor, ilegíveis para qualquer pessoa além da conta, até que a conta seja excluída.
POR QUANTO TEMPO É GUARDADO
As notas ficam enquanto o autor as mantiver. Não há validade nem limpeza automática.
Excluir uma nota exclui junto suas gravações e fotos. Excluir uma conta, pela aba Minha conta e sem pedir a ninguém, exclui tudo: notas, cadernos, tags, gravações, fotos e a própria conta. No celular, a cópia que está lá some no mesmo instante. É imediato e definitivo. Não há lixeira nem prazo de carência.
SEUS DIREITOS
De acordo com o GDPR (RGPD), os usuários podem acessar seus dados, corrigi-los, apagá-los, se opor ao tratamento deles e recebê-los em um formato legível.
Apagar: o botão “Excluir minha conta”, na aba Minha conta. Imediato, sem passar por ninguém. Corrigir: nomes, cadernos, tags e notas são todos editáveis no app. Receber: o botão “Exportar meus dados”, na mesma aba, gera um arquivo com cada nota, foto e gravação, legível sem o Howie. Para qualquer outra coisa: escreva para howie [at] studiovaxa [dot] com; a resposta virá em até um mês.
Também é possível apresentar uma reclamação à CNIL (cnil.fr), a autoridade francesa de proteção de dados.
MENORES
O Howie não é destinado a menores de 15 anos. Nenhum dado sobre eles é coletado de forma consciente.
ALTERAÇÕES
Esta página muda quando o app muda. A data no topo indica de qual versão se trata, e qualquer mudança importante é avisada dentro do app.