Como o PrivacyNotes lida com o GDPR e os meus direitos sobre os dados?

Principalmente guardando o mínimo possível. Cadastre-se com uma frase e não há nome, e-mail nem identidade nos nossos registros para solicitar: seus dados são texto cifrado sob uma chave pública aleatória, hospedados em Zurique, na Suíça. Entre com Google ou Apple e existe exatamente um identificador - o e-mail que seu provedor compartilha, ligado a essa chave. Os dados de cobrança do Pro ficam com a Paddle, o merchant of record, não com a gente.

Todo direito é por conta própria e imediato, sem formulário de solicitação: acesso e portabilidade são Configurações > Import & Export (exportação completa em formatos abertos), apagamento é Configurações > ID & Sync > "Excluir conta e dados..." sem período de retenção, e retificação é editar as suas notas. A versão formal, incluindo como falar com a gente para qualquer coisa que o app não faça sozinho, está na política de privacidade.