Privacidade

Controlador

O controlador nos termos do Regulamento Geral de Proteção de Dados (GDPR) é:

Sem conta, sem rastreamento

Sem cadastro, sem login, sem perfil. O app nunca pediu seu nome ou seu e-mail e não tem nenhum dos dois.

Nem o app nem este site definem cookies, usam análises, exibem anúncios ou coletam um identificador de publicidade. Nada é compartilhado com corretores de dados, e o app nunca pede permissão para rastrear porque não há nada para rastrear.

Suas áreas

As áreas são sincronizadas entre seu iPhone, iPad e Mac pelo seu próprio banco de dados privado do iCloud. É a sua conta Apple, não a nossa: não conseguimos lê-la, e a Apple a trata segundo a própria política de privacidade. Sem o iCloud, tudo fica no aparelho.

Os recursos de IA

Quando você descreve uma área, pede dicas ou pede um jantar, a solicitação leva só o necessário: a frase que você digitou ou os nomes das tarefas da área, mais um token anônimo que indica que há créditos. Sem nome, sem identificador do aparelho, sem localização, sem histórico.

Nosso servidor em Frankfurt repassa a frase ou os nomes dos itens à Anthropic, PBC (São Francisco, EUA), cujo modelo escreve a resposta. Não guardamos nem a solicitação nem a resposta, e a Anthropic não as usa para treinar seus modelos. A transferência para os EUA se baseia nas cláusulas contratuais-padrão da UE. Base legal: execução do nosso contrato com você, art. 6(1)(b) GDPR.

O que fica no servidor é um saldo de créditos associado a esse token aleatório. O token não identifica pessoa nem aparelho, vai embora com o app quando você o apaga, e o saldo nós apagamos a pedido.

Agentes

Desligado até você ligar. Enquanto está ligado, nosso servidor guarda uma cópia das suas áreas para que um agente como ChatGPT ou Claude possa lê-las, e uma fila das alterações que um agente pede e que o seu próprio aparelho executa. A cópia fica sob um token de conta aleatório: sem nome, sem e-mail, sem identificador do aparelho.

A cópia existe enquanto a chave está ligada. Uma solicitação de um agente é apagada sete dias depois que seu aparelho a atendeu; um login do app ou de um agente expira em no máximo 180 dias, um código de pareamento em dez minutos e um código de autorização em cinco. Desligar a chave apaga a cópia, a fila e todos os logins de uma vez.

O agente que você conecta recebe o que lê, nos termos do seu próprio provedor. Base legal: seu consentimento, dado ao ligar a chave e retirado ao desligá-la, art. 6(1)(a) GDPR.

Compras

A App Store cuida de todos os pagamentos. Nunca vemos seu nome, endereço ou dados de pagamento. Para creditar uma compra, o app nos envia a transação assinada pela Apple, e guardamos o número dessa transação junto ao seu saldo para que nenhuma compra seja creditada duas vezes. Base legal: art. 6(1)(b) GDPR.

Suporte

Se você nos escrever pelo formulário de suporte, guardamos seu e-mail e sua mensagem por até 24 horas, até que você os confirme pela sua caixa de entrada; mensagens não confirmadas são apagadas automaticamente. Uma mensagem confirmada é entregue na nossa caixa postal e mantida enquanto a conversa exigir e os prazos legais de retenção determinarem. Para limitar abusos, o formulário mantém por quinze minutos um contador sob um hash do seu endereço IP. Base legal: art. 6(1)(b) e (f) GDPR.

Hospedagem

Este site e nosso servidor rodam na Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburgo) em Frankfurt, Alemanha. Para entregar uma página ou responder a uma solicitação, a AWS processa o endereço IP do seu aparelho durante a solicitação; não guardamos registros de acesso. Há um contrato de processamento de dados com a AWS conforme o art. 28 GDPR. Base legal: nosso interesse legítimo em operar o serviço com segurança, art. 6(1)(f) GDPR.

Alterações

Atualizamos este aviso quando o app muda o que faz com seus dados, e mudamos a data abaixo sempre que o texto muda.

Seus direitos

Pelo GDPR, você tem direito a:

• acesso aos seus dados (art. 15)
• retificação (art. 16)
• apagamento (art. 17)
• limitação do tratamento (art. 18)
• portabilidade dos dados (art. 20)
• oposição ao tratamento (art. 21)
• retirada de um consentimento dado, com efeito para o futuro (art. 7(3))

Basta uma mensagem informal para info@sp33c.tech ou pelo Suporte. Como não há conta, diga o que devemos procurar: uma mensagem que você enviou ao suporte, ou o acesso de agentes que você tinha ativado.

Você também tem o direito de apresentar reclamação a uma autoridade de proteção de dados (art. 77 GDPR). A responsável por nós é a Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Alemanha.