Política de Privacidade — Tabli

Versão 1 · 12 de novembro de 2026

Esta política vale para o aplicativo Tabli, para Android, e para a página tabli.goworks.me. Ela é curta porque o Tabli guarda pouco, e quase tudo fica no seu celular.

O resumo

• Não existe conta. Você não cria login, não informa e-mail nem telefone pra usar o Tabli.
• O servidor não lê as suas comandas. Tudo que sai do seu celular vai cifrado, com uma chave que só existe no link do convite. Nem a GoWorks consegue abrir.
• Não tem anúncio, rastreamento nem análise de uso. O app não manda nenhum dado pra ninguém além do necessário pra comanda chegar no celular dos outros.

O que fica no seu celular

O nome que você usa, a sua chave Pix (se você colocar), e as comandas: nomes das pessoas, despesas, pagamentos e quem mexeu em cada coisa. Fica no armazenamento privado do app. A chave de cada comanda é trancada por uma chave do próprio celular (o Android Keystore), que não sai dele.

O que vai pro servidor, e o que ele vê

Pra a comanda chegar nos celulares das outras pessoas, o app manda cada alteração para o nosso servidor, que roda na Cloudflare (relay.tabli.goworks.me). O servidor guarda:

• Pacotes cifrados. Cada despesa, nome, pagamento ou chave Pix vai fechado com AES-256-GCM. A chave fica depois do # no link do convite, e essa parte do link nunca é enviada a servidor nenhum. O servidor vê o tamanho de cada pacote e a hora em que chegou, e nada do que está dentro.
• O identificador da comanda, um código aleatório, que não diz nada sobre ela nem sobre você.
• Uma prova pra apagar a comanda, que também sai da chave do link e serve só pra que ninguém sem o link consiga apagá-la.

Como qualquer serviço na internet, a Cloudflare recebe o endereço IP de quem se conecta, pra entregar a resposta. Nós não guardamos esses endereços.

Quanto tempo fica

• Quando a última pessoa sai de uma comanda ("Sair da comanda"), ela é apagada do servidor na hora.
• Uma comanda que ninguém abre por 12 meses é apagada do servidor automaticamente.
• No seu celular, as comandas ficam até você sair delas ou desinstalar o app.

Quem vê o quê

Quem tem o link de uma comanda vê tudo que está nela, inclusive a chave Pix de quem colocou uma. Por isso, mande o link só pra quem é do grupo. A sua chave Pix vai só pras comandas em que você está.

A página tabli.goworks.me/c/… mostra a comanda pra quem tem o link e não tem o app. Ela abre o pacote cifrado no seu navegador, com a chave do link, do mesmo jeito que o app.

Câmera

O botão "Abrir a câmera" usa o leitor de QR Code do Google Play services. O app não pede a permissão da câmera: quem abre a câmera é o Google Play services, e o Tabli recebe só o texto do QR (o link do convite). Nenhuma imagem é guardada ou enviada pra nós.

Crianças

O Tabli não é feito para menores de 13 anos e não coleta, de propósito, dados de ninguém.

Mudanças nesta política

Quando algo mudar, a versão e a data no topo mudam, e o que mudou aparece logo abaixo do título.

Contato

GoWorks · hello@goworks.me