Política de Privacidade do TodoLot
Esta é uma tradução informativa. Em caso de divergência, vale a versão em inglês.
O TodoLot é um app de tarefas por voz com alarmes para iPhone, feito por Viktor Gorbatiuk, desenvolvedor independente (“nós”). Suas tarefas ficam no seu aparelho. Não há conta para criar, não há publicidade, e seus dados pessoais nunca são vendidos. Esta página descreve exatamente o que sai do seu aparelho, para onde vai e por quê, em linguagem simples.
Em resumo
- Sem cadastro. Nunca pedimos seu e-mail, telefone ou senha. Você pode digitar um primeiro nome opcional nos Ajustes para que o resumo da manhã cumprimente você pelo nome; ele fica no seu aparelho e faz parte do texto do resumo descrito abaixo.
- Suas tarefas ficam no seu aparelho. Elas nunca são enviadas para nós.
- Três coisas saem do app de propósito, como texto: um ditado (para virar tarefas), a frase de um alarme ou do resumo (para gerar uma voz natural, se você ativou isso) e a descrição curta que você digita para um som de despertar personalizado (Pro). Tudo por conexões criptografadas.
- Todo o resto são análises de uso anônimas e agregadas e relatórios de falhas vinculados a um ID aleatório, não a você.
O que o app processa, e onde
Microfone e reconhecimento de fala
Quando você dita tarefas, sua fala é transcrita pelo reconhecimento de fala integrado do iOS, da Apple, com a sua permissão. Dependendo do aparelho e do idioma, a Apple pode processar o áudio no aparelho ou nos servidores da Apple; veja a Política de Privacidade da Apple. Seu áudio nunca chega até nós nem a qualquer outro terceiro.
Transformar o ditado em tarefas
O texto do seu ditado (nunca o áudio) é enviado por uma conexão criptografada a um serviço de IA que o separa em tarefas individuais, horários, repetições e lembretes antecipados. Hoje esse serviço é a OpenAI; também podemos usar a Anthropic. Junto com o texto, a solicitação inclui o idioma do ditado, o fuso horário, a hora atual, as horas que você considera manhã, meio-dia, tarde e noite, e os nomes dos seus grupos de tarefas, para que a IA posicione as tarefas corretamente. Nenhum identificador do aparelho ou conta é anexado à solicitação. Não armazenamos nem registramos o texto do seu ditado, e usamos as APIs para desenvolvedores desses provedores, que, segundo as políticas de dados de API publicadas por eles, não são usadas para treinar seus modelos.
Voz natural do alarme e sons de despertar
Se a voz natural do alarme estiver ativada, o texto da frase do alarme e do resumo da manhã (incluindo o primeiro nome opcional) é enviado por uma conexão criptografada à ElevenLabs, que gera o áudio. O áudio gerado fica em cache no seu aparelho, para que a mesma frase não seja enviada duas vezes. Com o Pro, a descrição curta que você digita para um som de despertar personalizado é enviada ao serviço de geração de sons do mesmo provedor. Se a voz natural estiver desativada, ou se a rede estiver indisponível, a voz é gerada inteiramente no seu aparelho com a conversão de texto em fala integrada da Apple.
Identificador anônimo, análises de uso e relatórios de falhas
Na primeira abertura, o app cria um ID de usuário anônimo pelo Google Firebase Authentication. É um identificador aleatório; nenhum nome, e-mail ou senha é pedido ou coletado. Usando esse ID anônimo, o app coleta:
- Análises de uso (Firebase Analytics) para entender como o app é usado e quanto custa mantê-lo: aberturas do app e visualizações de telas; as etapas que você percorre na configuração e na compra; escolhas de permissão; contagens simples, como quantas tarefas um ditado produziu e quantos caracteres de fala foram gerados; e, quando você compra uma assinatura, o produto, o preço e a moeda. São apenas contagens e nomes de eventos, nunca o conteúdo, o texto ou o assunto das suas tarefas ou ditados, e nunca seus dados de pagamento.
- Relatórios de falhas (Firebase Crashlytics) para que possamos encontrar e corrigir bugs.
- O contexto técnico padrão que esses SDKs do Google coletam automaticamente, como modelo do aparelho, versão do sistema operacional e uma região aproximada derivada do seu endereço IP.
Esses dados são vinculados ao ID anônimo, não à sua identidade, e são usados apenas para operar e melhorar o app. O app ainda não tem um interruptor interno para as análises; apagar o app interrompe toda a coleta, e você pode nos pedir para apagar os registros (veja seus direitos).
Compras
A cobrança é feita inteiramente pela Apple, pela App Store; nunca vemos seus dados de pagamento. Para desbloquear sua assinatura de forma confiável após reinstalações, o app registra o status da assinatura (qual plano está ativo e seu estado de renovação, nada mais) na RevenueCat, vinculado ao mesmo ID anônimo.
Tarefas, alarmes e ajustes
Suas tarefas, horários de alarme, grupos, lembretes e ajustes são armazenados localmente no seu aparelho. Se você usa o iCloud ou backups do aparelho, esses dados locais podem ser incluídos nos seus backups, que são gerenciados pela Apple.
Este site
Este site é estático e não define cookies. Ele é servido pela Cloudflare, que processa os endereços IP dos visitantes para entregar as páginas, conforme a política de privacidade da Cloudflare.
Com quem compartilhamos dados
Não vendemos seus dados e não os compartilhamos para publicidade. Compartilhamos o mínimo necessário com os provedores de serviço abaixo, cada um agindo em nosso nome sob seus próprios termos de privacidade:
| Provedor | O que recebe | Por quê |
|---|---|---|
| Apple | Áudio/texto da fala (no aparelho ou nos servidores da Apple); dados de compra e cobrança | Reconhecimento de fala; pagamentos da App Store |
| OpenAI (ou Anthropic) | Texto do ditado + idioma, fuso horário, hora, horas dos períodos do dia, nomes dos grupos | Transformar o ditado em tarefas |
| ElevenLabs | Texto da frase do alarme/resumo; descrição do som de despertar personalizado (Pro) | Gerar a voz natural e os sons |
| Google Firebase | ID anônimo, eventos de análise incl. produto/preço da compra, dados de falhas, contexto técnico | Análises e relatórios de falhas |
| RevenueCat | ID anônimo, status da assinatura | Desbloquear o Pro após reinstalações |
O que não fazemos
- Sem cadastro: nunca pedimos seu e-mail ou telefone.
- Sem publicidade e sem redes de anúncios; não rastreamos você em outros apps ou sites.
- Sem venda ou compartilhamento de dados pessoais para marketing.
- O áudio do seu ditado nunca sai do reconhecimento de fala da Apple.
- Nunca enviamos o conteúdo das suas tarefas para ferramentas de análise ou de falhas.
Seus direitos e opções
Dependendo de onde você mora (por exemplo, sob o GDPR da UE/Reino Unido ou a CCPA/CPRA da Califórnia), você pode ter o direito de acessar, corrigir ou apagar seus dados, de se opor a certos processamentos e de não ser discriminado por exercer esses direitos. Como não temos seu nome nem seu e-mail, identificamos seus registros pelo ID anônimo associado à sua instalação. Você pode:
- Interromper toda a coleta apagando o app; o app não tem um interruptor separado para as análises.
- Apagar seus dados: envie um e-mail com a data aproximada em que instalou o app e o modelo do seu aparelho, e apagaremos os registros de análise, de falhas e de assinatura associados ao seu ID anônimo.
- Gerenciar ou cancelar sua assinatura em Ajustes do iOS → seu nome → Assinaturas.
Não “vendemos” nem “compartilhamos” informações pessoais conforme esses termos são definidos pela lei da Califórnia.
Retenção e exclusão de dados
Apagar o app apaga suas tarefas, ajustes e áudios gerados do seu aparelho. Não guardamos nenhuma cópia dos seus ditados. Eventos de análise, relatórios de falhas e status da assinatura são retidos pelo Firebase e pela RevenueCat conforme suas políticas, vinculados apenas ao ID anônimo. Para que esses dados sejam apagados, envie o pedido por e-mail e nós os removeremos.
Crianças
O TodoLot não é dirigido a crianças menores de 13 anos, e não coletamos conscientemente informações pessoais de crianças. Se você acredita que uma criança nos forneceu dados, entre em contato e nós os apagaremos.
Alterações nesta política
Se as práticas de dados do app mudarem, esta página será atualizada e a data de vigência acima será revisada.
Contato e controlador
O controlador dos dados é Viktor Gorbatiuk, desenvolvedor independente. Dúvidas sobre privacidade ou um pedido relativo a dados: vibeprogerai@gmail.com