Stableside Voltar ao site

Esta é uma tradução. Se ela divergir da versão em inglês, vale a versão em inglês.

Privacidade

22 de outubro de 2026 · O Stableside está em teste aberto no Google Play.

O que esta política abrange

O app Stableside para Android, a página que seu veterinário ou ferrador abre a partir de um link que você envia e este site. O Stableside está em teste aberto no Google Play: qualquer pessoa pode instalá-lo, é um app real com registros reais, e esta política se aplica a ele. Ele também funciona num navegador em stableside.app/app, que é o mesmo app com a mesma política, e é assim que o Stableside funciona num iPhone.

O que o app coleta, e por quê

Seu nome, seu endereço de e-mail e sua senha. Você os digita ao criar uma conta. O nome existe para que a ficha diga quem fez o quê: um tratador lendo “Dado por Priya às 07:40” é a razão de ser do app. Sua senha é armazenada como um hash criptográfico e ninguém no Stableside consegue lê-la.

O que você escreve sobre seus cavalos. Os dados deles, registros de saúde, tratamentos e doses de medicação, vermifugação, vacinações, visitas do ferrador e do dentista, consultas marcadas, tarefas, pesos, dietas, gastos, fotos e documentos. Isso é a ficha. É para isso que você veio, e ela é armazenada para que você e as pessoas que você convidar possam lê-la.

Quem abriu um link compartilhado, e quando. Quando você envia um link ao seu veterinário, o app registra cada vez que ele é aberto e se algo foi adicionado. Isso é um recurso, não vigilância — você pode ver quem entrou — e não registra nenhum endereço IP.

Leitura de uma foto da sua papelada

Quando você escolhe Ler de uma foto, a foto que você tira ou escolhe — a página de vacinação de um passaporte, a nota de um veterinário, o recibo de um dentista — é enviada à Anthropic, a empresa que desenvolve o modelo de IA Claude, para ser lida. O que ela encontra volta ao app como rascunho, e nada é adicionado à ficha até que você mesmo tenha marcado cada data, tipo e valor.

Essa é a única IA no app, e tudo o que ela faz é ler: transforma o que está escrito num documento fotografado em texto para você conferir. O app nunca cria nem edita imagens, de pessoas ou de qualquer outra coisa.

Isso só acontece quando você aperta esse botão. O Stableside não guarda a foto nesse processo, e ela não é anexada à ficha do cavalo a menos que você mesmo a adicione. A Anthropic a processa para devolver o resultado, não a usa para treinar seus modelos, conforme seus termos comerciais, e pode guardá-la por um período limitado (atualmente até 30 dias) para monitoramento de segurança. Contamos quantas fotos cada conta envia por dia, para limitar esse número, e nada mais sobre elas.

Notificações que nosso servidor envia

Se você permitir notificações, o app registra seu celular para que nosso servidor possa avisar você quando uma tarefa for atribuída a você, quando outra pessoa fizer uma tarefa no seu cavalo ou aceitar seu convite para ele, quando uma data de cuidado estiver próxima e seu celular não tiver sido aberto para agendar o próprio lembrete e, se você ativou o aviso da manhã, as tarefas do dia, depois que seu celular ficar uma semana sem ser aberto. Para isso armazenamos um token de notificação (um endereço do celular, não o seu nome), o fuso horário e o idioma do celular e até quando vão os próprios lembretes e avisos da manhã dele.

As notificações são entregues pelo serviço de notificações da Expo e pelo Firebase Cloud Messaging do Google, então as palavras de uma notificação — o nome de um cavalo, o título de uma tarefa, quem a fez e quando — passam por eles para chegar ao celular. Nenhuma notificação diz a ninguém para dar uma dose. Sair da conta remove o token; desativar as notificações do Stableside nas configurações do celular as interrompe; e os Ajustes têm uma chave para as que tratam de tarefas de outras pessoas.

E-mails que enviamos

Além dos e-mails que fazem sua conta funcionar (confirmar seu endereço, redefinir uma senha), enviamos dois: na primeira e na terceira manhã depois que você se cadastra, às sete horas no seu horário, cada um com uma dica sobre como usar o Stableside e, abaixo dela, as tarefas do dia para seus cavalos, se houver. Isso é tudo, e nenhum deles menciona uma dose. Cada um tem um link que os interrompe sem precisar entrar na conta, e Mais → Ajustes → E-mail os desativa ou ativa de novo. Para enviá-los às sete no seu horário, o app nos informa o fuso horário do seu celular.

Se você marcar Dicas e ofertas por e-mail ao se cadastrar, o segundo desses e-mails também traz uma breve mensagem sobre o Stableside Pro, às vezes com um código do Google Play para um teste grátis mais longo. A caixa começa desmarcada, nada é enviado sem a marcação, e a mensagem nunca é enviada a uma conta que já está no Pro. Registramos quando você marcou ou desmarcou a caixa. Desmarque-a em Mais → Ajustes → E-mail, ou use o link de cancelamento em qualquer e-mail, o que também encerra as ofertas.

Eles são enviados pela Resend, o mesmo serviço que envia o e-mail de confirmação, então seu endereço, seu primeiro nome, os nomes dos seus cavalos e os títulos das tarefas passam por ela. As imagens neles são carregadas de stableside.app. Guardamos um registro de que cada um foi enviado, e nada do que ele dizia.

Compartilhar um cavalo com uma pessoa

Você pode convidar alguém para um ou mais dos seus cavalos com um link que você mesmo envia. Não pedimos o e-mail da pessoa. Se você digitar um nome para distinguir seus convites, nós o guardamos com o convite até você excluir sua conta. Quando a pessoa aceita, ela vê as fichas desses cavalos e pode adicionar registros a elas em seu próprio nome, e você pode removê-la a qualquer momento.

Entrar com o Google

Se você escolher Continuar com Google, o Google nos informa seu nome, seu endereço de e-mail e o endereço da sua foto de perfil. Nós os usamos para criar sua conta no Stableside e fazer seu login, e seu nome é o que aparece nos registros que você escreve. Não pedimos mais nada ao Google: nem seus contatos, nem sua agenda, nem seus arquivos, nem suas fotos.

O uso e a transferência, pelo Stableside, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não vendemos essas informações, não as usamos para publicidade nem para treinar nenhum modelo de IA. Você pode remover o acesso do Stableside a qualquer momento na sua Conta do Google. Sua conta no Stableside continua existindo até você excluí-la.

Comprar o Stableside Pro

Se você comprar o Pro, a compra é feita no app para Android e o Google Play recebe o pagamento. Nunca vemos os dados do seu cartão ou da sua conta bancária. O Google informa à RevenueCat, a empresa que controla as assinaturas para nós, qual plano você comprou, o preço e a moeda, e quando ele renova ou termina; a RevenueCat informa ao nosso servidor, para que o app possa ativar o Pro. A RevenueCat conhece você pelo número aleatório da sua conta, não pelo seu nome ou endereço de e-mail.

Guardamos em qual plano você está e quando ele renova ou termina enquanto sua conta existir. Excluir sua conta remove essa informação. Excluir sua conta não cancela uma assinatura no Google Play: cancele-a lá primeiro, ou ela continuará sendo renovada.

O que o app não coleta

Nada de localização. Nada de contatos. Nada de agenda. Não há publicidade dentro do app — nada de banners, nada de registros patrocinados, nada à venda na ficha. Nada do que você escreve sobre um cavalo é usado para direcionar um anúncio, aqui ou em qualquer outro lugar.

O identificador de publicidade, e as duas empresas que o veem

Esta seção é nova, e é uma mudança real. Até agora o app não continha nenhum código de terceiros. Agora contém dois: o Google Analytics para Firebase e o SDK da Meta. Eles estão lá com um único objetivo, e vale dizer claramente qual é: pagamos para anunciar o Stableside e, sem eles, não conseguimos saber quais anúncios levaram alguém a realmente usar o app, e não apenas a tocar nele.

Na Europa, só se você permitir. Na União Europeia, no restante do EEE (Noruega, Islândia e Liechtenstein), no Reino Unido e na Suíça, o app pergunta uma vez em cada celular, com uma caixa desmarcada ao lado dos termos. Até você marcá-la, as duas bibliotecas ficam desativadas e nada do que está descrito abaixo é enviado.

Em todos os outros lugares, fica ativado a menos que você desative. Para saber qual regra se aplica, o app pergunta ao nosso servidor de que país vem sua conexão e lê a região da configuração de idioma do seu celular. Se uma das duas indicar um dos países acima, ou se o app não conseguir saber, ele pergunta. O servidor responde com o país e não guarda nada: nem o país, nem o seu endereço.

Onde quer que você esteja, pode mudar sua resposta a qualquer momento em Ajustes → Medição de anúncios, e a sua resposta sempre prevalece. Um limite, dito claramente: na primeiríssima abertura depois da instalação, o app precisa iniciar antes de poder verificar, e algumas versões no Google Play podem informar essa primeira abertura à Meta e ao Google antes disso.

Se você permitir, as duas leem o ID de publicidade do seu dispositivo — um número redefinível que o Android dá aos apps para publicidade, que não é o seu nome e não está vinculado à sua conta. As duas são informadas de que o app foi instalado, de que foi aberto, de que uma conta foi criada, de que um primeiro cavalo foi adicionado e de que uma assinatura do Pro ou um teste grátis foi iniciado. Não do preço, do plano nem de nada sobre o pagamento.

As duas também registram algumas coisas por conta própria, porque é assim que essas bibliotecas funcionam, e não por algo que nós acrescentamos. Cada uma conhece fatos básicos sobre o dispositivo — o modelo, o sistema operacional, o idioma e a região aproximada. A Meta é informada quando o app é aberto e fechado. A biblioteca do Google registra quando uma sessão começa, quanto tempo você passa no app, que a tela do app foi exibida e quando o app é atualizado ou removido. Esse registro de tela identifica o app como um todo, não em qual parte dele você estava: nada no app informa ao Google qual tela você abriu.

O Google e a Meta podem juntar tudo isso ao que já sabem sobre o dispositivo, que é como eles associam uma instalação a um anúncio que você viu. O que eles fazem com isso depois é regido pelas políticas deles, não por esta.

O que nunca é informado a eles: nada sobre um cavalo. Nenhum nome, nenhum registro de saúde, nenhuma medicação, nenhuma dose, nenhuma foto, nenhum documento, nenhuma nota, nenhum endereço de e-mail, nem quais telas você abre, nem nada do que você digitou em qualquer lugar do app.

Para impedir isso: escolha Não permitir em Ajustes → Medição de anúncios no app. No Android, Configurações → Google → Anúncios também permite excluir o ID de publicidade por completo, e depois disso os apps não recebem identificador nenhum. Essa é uma configuração do dispositivo inteiro e não impede o app de funcionar.

O que o app registra sobre si mesmo

Registramos quais telas são abertas, onde o Pro foi exibido ou tocado, até onde uma compra chegou, se as coisas foram concluídas e quanto tempo levaram, para que possamos saber quando o app não está funcionando para alguém, em vez de esperar que nos avisem. Esses registros não podem conter nada do que você escreveu. Cada um é um nome de tela de uma lista fixa, alguns números e — quando algo dá errado — o tipo do erro e um código que o agrupa com outros parecidos.

Mensagens de erro, e qualquer coisa sobre seus cavalos, nunca saem do seu celular. Não há relator de falhas, e esses registros vão para o nosso próprio banco de dados, em Londres, junto com os seus próprios dados, e não para uma empresa de análise. Eles são guardados enquanto sua conta existir e são apagados junto com ela. Eles são separados dos dois SDKs de publicidade descritos acima e nunca são enviados a eles.

Quem mais vê os dados

Só as pessoas a quem você dá acesso. Um estábulo, um tratador, um meio-pensionista, um veterinário ou um ferrador vê a ficha de um cavalo porque você decidiu que deveria, no nível que você escolheu, e você pode retirar esse acesso com um toque. Nada é vendido. Nada é compartilhado com anunciantes. Nada é usado para treinar coisa alguma.

Cinco serviços tratam dados para nós, e só para as tarefas acima: a Anthropic lê uma foto quando você pede, a Expo e o Google entregam notificações, a Resend entrega e-mails e a RevenueCat registra uma compra do Pro recebida pelo Google Play.

Tudo o que seu veterinário ou ferrador escreve por meio de um link leva o nome da clínica ou do profissional e fica bloqueado a partir desse momento, inclusive para você. É isso que faz o histórico valer a pena para mostrar a uma seguradora, e é por isso que não pode funcionar de outra forma.

Onde os dados ficam

No Supabase, em Londres. Fotos e documentos ficam num armazenamento privado que só uma solicitação autorizada consegue acessar. Tudo trafega por uma conexão criptografada. Uma foto que você pede para ser lida é processada pela Anthropic, que pode estar fora do Reino Unido; as notificações passam pela Expo e pelo Google a caminho do seu celular, os e-mails pela Resend, e o registro de uma compra do Pro pela RevenueCat, nos Estados Unidos.

Guarda e exclusão

Sua ficha fica guardada até você excluí-la. Você pode excluir sua conta de dentro do app em Mais → Ajustes → Excluir sua conta, ou escrevendo para hello@stableside.app a partir do endereço da conta. A página de exclusão explica exatamente o que é apagado e o que fica — incluindo a parte que não é óbvia, que é o que acontece com os registros que você escreveu no cavalo de outra pessoa.

Registros assinados por uma clínica veterinária fazem parte do registro profissional de outra parte. Fale conosco e explicaremos com precisão o que é removido e o que não é antes que qualquer coisa aconteça.

O registro de quem abriu um link compartilhado é apagado automaticamente, conforme um cronograma, treze meses depois do acesso.

Crianças

O Stableside é para adultos. Ele não é direcionado a crianças, e não coletamos conscientemente nada de uma criança.

Seus direitos

Você pode pedir uma cópia de tudo o que temos sobre você, pedir que seja corrigido ou pedir que seja excluído: hello@stableside.app.

Se você acha que seus dados foram tratados de forma errada, pode apresentar uma reclamação a uma autoridade de controle. O Stableside está estabelecido na Noruega, então essa autoridade é o Datatilsynet, a Autoridade Norueguesa de Proteção de Dados. Se você estiver no Reino Unido, pode, em vez disso, reclamar ao Information Commissioner’s Office.

Quem somos

O Stableside é administrado por Undead Fish Studio, o nome comercial de Content by Chris Mansfeldt, uma empresa individual (enkeltpersonforetak) registrada na Noruega, número de organização 925 499 374, Steenstrups gate 3, 0554 Oslo, Noruega, que é o controlador de dados de tudo o que está descrito acima. Contato: hello@stableside.app.

Alterações

Se esta política mudar de um jeito que importe, o app vai avisar, em vez de atualizar esta página discretamente.

O site

O restante desta página trata do stableside.app, e não do app, e os dois não são a mesma coisa. A página inicial do site tem um pixel de publicidade, que só é carregado se você aceitar; o app não tem e nunca teve.

O site tinha um formulário de lista de espera para uma versão para iPhone. Ele não existe mais, e nada no site pede um endereço para uma lista. Os endereços que já foram deixados nele são guardados apenas para a mensagem para a qual foram deixados, nunca são vendidos nem compartilhados, e são excluídos quando você pedir.

A página de opiniões

A página em /feedback coleta o que você digita nela. Esse texto é guardado, lido por nós, e é a única razão de a página existir. Nada do que você escreve aparece na página a menos que alguém aqui o leia e decida colocá-lo na lista pública — e, quando isso acontece, ele é reescrito por nós, para que a sua própria frase nunca seja publicada.

O campo de e-mail é opcional, e a página diz isso. Se você deixar um endereço, ele é usado para responder a você sobre o que escreveu, e para nada mais: não é adicionado à lista de espera, nunca é vendido nem compartilhado. Deixe-o em branco e a mensagem é anônima — não guardamos nenhum nome, nenhuma conta e nenhum endereço associado a ela.

Enviar o formulário também grava um hash unidirecional do seu endereço IP, guardado por uma hora e depois apagado, para que um script não consiga encher a página durante a noite. Ele fica numa tabela separada do que você escreveu, os dois não compartilham nenhuma chave, e ele não pode ser convertido de volta no seu endereço.

Para que algo que você enviou seja excluído, mande um e-mail para o endereço no fim desta página e cite um trecho suficiente para encontrá-lo.

A página de desistência

A página em /withdraw é onde você desiste de uma compra do Pro. Ela guarda o que você digita nela: seu nome, o endereço de e-mail para a confirmação, o plano, a data em que você o comprou e o número do pedido no Google Play e o e-mail da sua conta no Stableside, se você os informar. Ela também guarda a data e a hora em que você confirmou e se nossos dois e-mails sobre isso foram enviados.

Usamos essas informações para enviar uma confirmação a você, para encontrar a compra no Google Play e reembolsá-la, e como registro de que você desistiu e quando. A Resend entrega os dois e-mails, um para você e um para nós. O registro não está vinculado à sua conta e não é excluído com ela: nós o guardamos por cinco anos depois do fim do ano em que você desistiu, que é o tempo pelo qual a lei de escrituração contábil norueguesa nos obriga a guardar registros de uma venda e do seu reembolso, e depois o excluímos.

Confirmar também grava um hash unidirecional do seu endereço IP, guardado por uma hora e depois apagado, para que a página não possa ser usada para enviar uma enxurrada de e-mails. Ele fica separado do que você escreveu e não pode ser convertido de volta no seu endereço.

Opiniões de dentro do app

Na sua terceira visita, o app pode perguntar o que você acha dele, e a aba Mais tem uma linha Enviar opinião que está sempre lá. O que você digita é guardado e lido por nós, assim como uma mensagem da página de opiniões acima, e nunca é publicado com as suas palavras.

Com a mensagem, guardamos quatro fatos sobre o app de onde ela veio: se é o app para Android, para iPhone ou web, o número da versão, o idioma configurado no app e se você escreveu a partir daquela pergunta ou da aba Mais. Não armazenamos qual conta a enviou. Sua conta é verificada quando você aperta Enviar, para que uma conta não possa enviar mais de cinco mensagens por hora, e essa verificação desaparece em menos de uma hora.

O campo de e-mail é opcional. Se você o preencher, usamos o endereço para responder a você, e para nada mais. O app também conta quantas vezes a pergunta é exibida, aberta, adiada e respondida, como números sem nenhuma palavra, da mesma forma que tudo em “O que o app registra sobre si mesmo”.

Publicidade, e os dois rastreadores

A página inicial, e uma versão anterior dela em /a, perguntam antes de carregar qualquer um dos rastreadores. Nada da Meta nem do Google é carregado, e nenhum dos dois define um cookie, até você apertar Aceitar; aperte Recusar e eles continuam desligados. Esta página, os termos e a página de exclusão de conta nunca os carregam.

Para mudar sua escolha, use Configurações de cookies no rodapé da página inicial, ou abra por aqui. Retire seu consentimento e nenhum dos rastreadores é carregado a partir da próxima página que você abrir, e o site apaga os cookies que eles definiram neste domínio.

Se você aceitar, a página inicial carrega o pixel da Meta, para que o dinheiro gasto anunciando o Stableside no Facebook e no Instagram possa ser direcionado a pessoas que talvez realmente queiram o app. É um pixel de rastreamento de terceiros, e vale ser claro sobre o que isso significa.

Depois de carregado, o pixel informa à Meta que este navegador abriu este endereço. A Meta recebe a URL da página, a página que encaminhou você até ela, seu endereço IP e a string de user-agent do seu navegador, e define seus próprios cookies no seu navegador neste domínio, o principal chamado _fbp, para reconhecer o mesmo navegador numa visita posterior. Se você estiver conectado ao Facebook ou ao Instagram, a Meta pode associar essa visita à sua conta. O que a Meta faz com isso depois é regido pela política da própria Meta, não por esta.

Seu endereço de e-mail nunca é enviado à Meta. O pixel informa visualizações de página e nada mais: nenhum conteúdo de formulário, nenhum texto digitado, nenhum registro, clique a clique, do que você fez na página.

Para impedir isso: aperte Recusar ou mude sua escolha em Configurações de cookies. Bloquear rastreadores no seu navegador, ou usar uma extensão que faça isso, também impede que o pixel seja carregado; e, separadamente, Configurações → Sua atividade fora das tecnologias da Meta, no Facebook, controla o que a Meta pode fazer com o que já recebeu.

Aceitar também carrega a tag do Google, que alimenta o Google Analytics, pelo mesmo motivo e com a mesma franqueza que devemos a respeito dela. Depois de carregada, ela informa ao Google que este navegador abriu este endereço, e o Google recebe a URL da página, a página de referência, seu endereço IP e a string de user-agent do seu navegador. Ela define seus próprios cookies neste domínio, chamados _ga e _ga_ seguido de um código para este site, para reconhecer o mesmo navegador numa visita posterior. Essa propriedade está vinculada à nossa conta do Google Ads, então o que ela registra é usado para medir e direcionar publicidade; se você estiver conectado a uma Conta do Google, o Google pode associar a visita a ela. O que o Google faz com isso depois é regido pela política do Google, não por esta.

Seu endereço de e-mail também nunca é enviado ao Google. A tag informa visualizações de página: nenhum conteúdo de formulário, nenhum texto digitado.

Ela é usada para remarketing, e vale dizer isso claramente. Como a propriedade de análise está vinculada à nossa conta de publicidade, abrir a página inicial depois de aceitar pode colocar seu navegador num público — o que significa que mais tarde você pode ver um anúncio do Stableside em outro lugar da web, porque veio até aqui. Nós medimos isso: depois que você aceita, a página faz uma solicitação a doubleclick.net e ao endpoint ads/ga-audiences do Google.

Para impedir isso: aperte Recusar ou use Configurações de cookies, como acima, ou bloqueie rastreadores no seu navegador; e a própria Minha Central de Anúncios do Google controla o que o Google pode fazer com o que já tem.

O que o site continua não fazendo

Nenhuma gravação de sessão, nenhum mapa de calor e nenhuma impressão digital do navegador (fingerprinting). Nada neste site registra o que você digita, e nada segue o seu cursor. Além dos serviços listados abaixo, a página não guarda nenhum registro da sua visita.

O que é carregado de outros lugares

Quem recebe algo quando você abre esta página, e não quantas solicitações isso exige. Este parágrafo costumava dar um número, e o número estava errado duas vezes: uma tag pode abrir várias conexões, e abre mais delas quando está fazendo o seu trabalho. Então aqui estão os destinatários.

Todas as imagens da página estão embutidas na própria página, e as duas fontes tipográficas são servidas por este site, então nenhuma solicitação de imagem ou de fonte sai dele.

As fotos

A maioria das fotos deste site são imagens geradas, feitas com o Gemini 3 em 24 de agosto de 2026, e não fotos de estábulos reais. Seis delas são fotos de banco de imagens do Unsplash: o alazão na baia escura, a cabeça do tordilho, o cavalo na pequena moldura redonda ao lado de “Rowan” e os três cavalos redondos ao lado de “Todos os cavalos” na seção de preços.

Nenhum dos cavalos retratados é cavalo de um cliente, nenhuma legenda diz o contrário, e nenhuma ficha mostrada ao lado de um deles é a ficha de um cavalo real.

Sair da lista

Responda a qualquer e-mail da lista, ou use o link de saída que ele traz, e o endereço é excluído.