Política de Privacidade

Onde seus dados ficam

Suas tarefas, espaços e configurações são guardados localmente no seu navegador/dispositivo (IndexedDB). Nada é enviado pela rede: o app funciona offline e a nossa política de segurança (CSP) bloqueia tecnicamente qualquer requisição externa. Backups só existem quando você exporta um arquivo — e ele vai para onde você escolher.

No app Android, o backup automático do sistema está desligado: o Android não copia suas tarefas para os servidores do Google. A transferência direta para um aparelho novo, quando você troca de celular, continua funcionando — ela é local e é você quem manda fazer.

O que nós NÃO fazemos

• Não pedimos conta, cadastro, e-mail ou telefone.
• Não usamos analytics, cookies de rastreio nem anúncios.
• Não vendemos, alugamos ou compartilhamos dados — não temos dados para vender.
• Não fazemos promessa clínica: o foco é uma ferramenta de organização, não um tratamento.

Notificações e lembretes

O lembrete de revisão semanal é opcional (opt-in) e processado inteiramente no seu dispositivo. Ativá-lo pede a permissão de notificação do navegador; desativá-lo é um toque. Nenhuma informação sai do aparelho.

Seus controles

Em Ajustes, dentro do app, você pode apagar todos os dados de uma vez — sempre gratuito, com ou sem assinatura. Exportar e importar um backup completo (JSON) é um recurso do plano Plus; de qualquer forma, seus dados sempre vivem só no seu aparelho, acessíveis a você a qualquer momento — o que é pago é a conveniência do arquivo, nunca o acesso aos seus próprios dados.

Conta opcional — o que muda se você criar uma

• O que coletamos: apenas seu e-mail (login por link mágico, sem senha) e os metadados técnicos da sessão.
• Onde fica: no Supabase (nosso suboperador de infraestrutura), com criptografia em repouso e em trânsito (TLS). Quando a sincronização estiver ativa, uma cópia das suas tarefas ficará lá — protegida por regras que só permitem acesso à sua própria conta (RLS).
• Base legal (LGPD/GDPR): execução de contrato (fornecer o serviço que você pediu) e consentimento — que você pode retirar a qualquer momento saindo da conta.
• Exclusão: em Ajustes → Conta, dentro do app, você exclui a conta e os dados na hora — e, se houver assinatura ativa, ela é cancelada junto, sem cobranças novas. Prefere pedir por e-mail? O contato abaixo também resolve. O modo local continua funcionando sem conta e gratuito, sempre.

Assistente de IA (só no plano Plus AI)

• Não se aplica a você se não assinar o Plus AI. Sem esse plano, nada nesta seção acontece: nenhum texto seu é enviado a provedor de IA nenhum, nunca.
• Você escolhe o quanto sai, em quatro degraus (Ajustes → o que pode sair do seu aparelho): nada · só números · o texto de uma tarefa · o texto e a sua lista. O padrão é nada, e descer um degrau vale na hora.
• O que sai, no máximo: o título da tarefa que você está esclarecendo, sua lista de contextos, a lista das suas próximas ações e o que você digitar sobre como está se sentindo. Nunca saem: seus espaços e itens do 5S, o jardim, o histórico, o e-mail da sua conta, nem a tabela que desfaz os marcadores.
• Pseudonimização antes de sair: nomes, telefones, e-mails, CPF, valores e endereços são substituídos por marcadores no seu aparelho — "Ligar para Dr. Marcelo sobre o exame de R$ 480" sai como "Ligar para [PESSOA_1] sobre o exame de [VALOR_1]". Isso reduz o que sai, não garante que nada sensível saia: uma frase como "meu chefe vai me demitir" não tem nada a substituir e vai inteira.
• Suboperador: Anthropic PBC (EUA), que fornece o modelo. Seu aparelho nunca fala com ela direto — a chamada passa sempre pelo nosso servidor.
• Retenção no provedor: até 30 dias, e seu texto não é usado para treinar modelos. Exceção que preferimos dizer: conteúdo sinalizado como violação da política de uso do provedor pode ser guardado por até 2 anos.
• Base legal (LGPD/GDPR): consentimento específico, registrado com data e versão do aviso que você leu, e revogável a um toque. Revogar não cancela nem reduz sua assinatura.
• O que registramos aqui: apenas contagem de chamadas e de tokens, para a cota. Nenhum conteúdo — nem o que entra, nem o que volta — é gravado em log nosso.

Contato

Controlador dos dados: INSIGHTS LAB - SERVICOS DIGITAS LTDA (nome fantasia ÆtherOmni), CNPJ 26.666.232/0001-77.
Dúvidas sobre privacidade ou seus direitos (LGPD/GDPR): privacidade@foco.aetheromni.ai.