Política de privacidade

Recolhemos a informação da conta e o que escreve na aplicação — que é o maior e o mais importante — e, consoante o plano e as suas escolhas, alguma informação técnica.

Não recolhemos a sua localização precisa, os contactos do seu dispositivo, nem categorias especiais de dados na acepção do artigo 9.º do RGPD.

O que nos dá. Ao criar conta, o nome e o e-mail. Ao usar a aplicação, o conteúdo que escreve e os ficheiros que anexa.

O que é recolhido automaticamente. Informação técnica associada a falhas e a desempenho, se a autorizar; estatísticas de utilização, se as autorizar; os sinais de verificação descritos em Proteção do serviço; e, no plano gratuito da aplicação Android, a informação que o serviço de anúncios recolhe.

De terceiros. Se entrar com a Google, a Microsoft ou o GitHub, esse fornecedor transmite-nos o nome e o endereço de e-mail dessa conta. Se subscrever, a Google Play confirma-nos a compra e o seu estado.

Não compramos nem recebemos informação sobre si de agregadores de dados, directórios online, mercados ou bolsas de dados, ou serviços semelhantes.

O plano gratuito da aplicação Android mostra um pequeno anúncio em faixa, num espaço próprio no fundo dos ecrãs principais e, por vezes, por baixo do ecrã que aparece quando conclui uma lista. A aplicação web não mostra anúncios. O Premium remove os anúncios por completo: nas contas Premium, o serviço de anúncios nem sequer é iniciado.

Os anúncios são fornecidos pela Google AdMob (Google Ireland Limited, no Espaço Económico Europeu). Para escolher, mostrar e medir anúncios, e para prevenir fraude, o software da AdMob na aplicação recolhe e partilha com a Google: o seu endereço IP, que pode ser usado para estimar a sua localização aproximada; interacções com a aplicação e com os anúncios (por exemplo, aberturas da aplicação, toques, anúncios mostrados); informação de diagnóstico da aplicação e do software de anúncios; e identificadores do dispositivo, incluindo o ID de publicidade do Android. Esta informação é cifrada em trânsito.

O conteúdo das suas listas, notas e anexos nunca é enviado ao serviço de anúncios.

Os anúncios personalizados estão desligados por omissão. Enquanto não ligar Anúncios personalizados (Definições → Privacidade e Consentimento de Dados), os anúncios são pedidos como não personalizados, ou seja, não se baseiam num perfil dos seus interesses. A Google continua a usar a informação acima para a entrega, os limites de frequência, a medição e a prevenção de fraude.

No Espaço Económico Europeu, no Reino Unido e na Suíça, a mensagem de consentimento da Google aparece antes de ser pedido qualquer anúncio, com opções para consentir, não consentir ou gerir as suas escolhas. Pode mudar a resposta a qualquer momento em Definições → Privacidade e Consentimento de Dados → Opções de privacidade dos anúncios. Pode também repor ou apagar o ID de publicidade nas definições Android do dispositivo.

O uso desta informação pela Google rege-se pela política de privacidade da própria Google (policies.google.com/privacy). A forma como a Google usa informação das aplicações que usam os seus serviços está descrita em policies.google.com/technologies/partner-sites.

Para melhorar a aplicação — perceber que funcionalidades são usadas e onde as pessoas ficam presas —, o Task Tamer pode recolher estatísticas de utilização com o Google Analytics for Firebase, na aplicação Android e na aplicação web. Estão desligadas por omissão e só são recolhidas se disser que sim: a aplicação pergunta uma vez, e a escolha fica em Definições → Privacidade e Consentimento de Dados → Estatísticas de utilização.

A escolha vale para este dispositivo ou este navegador. Fica guardada no dispositivo ou no navegador, e não na conta: mantém-se depois de terminar sessão, e quem iniciar sessão a seguir no mesmo dispositivo herda-a.

O que a aplicação envia. Lista criada, lista concluída, assistente usado (com o resultado: respondido, falhou ou recusado), ecrã do Premium mostrado (e a partir de onde), período experimental iniciado, cofre aberto e consentimento dado. Nunca o conteúdo das listas, nomes, o e-mail nem o identificador da conta.

O que o Google Analytics recolhe automaticamente, depois de autorizado: a primeira abertura da aplicação ou a primeira visita, as sessões e o tempo de utilização, as actualizações e a remoção da aplicação, e as falhas que o próprio Google Analytics detecta; no Android, os eventos de compra e de subscrição da Google Play (compra, renovação, cancelamento, reembolso); um identificador da instalação da aplicação (Android) ou um identificador aleatório de cliente guardado no cookie _ga (web); dados gerais do dispositivo — a categoria (telemóvel, tablet ou computador), o sistema operativo, o navegador (na aplicação web), a versão da aplicação e o idioma; e o país e a região, derivados do endereço IP. O Google Analytics não guarda o endereço IP.

O que não é recolhido: a cidade, a marca e o modelo do dispositivo, o ID de publicidade, o Android ID, os Google signals (a associação entre dispositivos), a idade, o género, os interesses e a origem da instalação. As estatísticas não estão ligadas à AdMob nem são usadas para publicidade.

Retirar o consentimento. Pode desligar as estatísticas a qualquer momento, no mesmo sítio. Na aplicação web, a aplicação apaga os cookies do Google Analytics; no Android, repõe os dados de análise guardados no dispositivo. Recusar ou retirar o consentimento não limita nada na aplicação.

A Google trata estas estatísticas por nossa conta, como subcontratante, ao abrigo dos seus termos de tratamento de dados, e não as pode usar para fins próprios. O prazo de conservação está em Durante quanto tempo.

Para travar abuso automatizado — pedidos que não vêm da aplicação verdadeira — o Task Tamer usa o Firebase App Check, um serviço da Google, nas duas superfícies.

No Android, a Google Play Integrity verifica que os pedidos vêm da aplicação verdadeira, instalada a partir da Google Play, num dispositivo genuíno.

Na aplicação web, o Google reCAPTCHA v3 funciona em segundo plano, sem nenhum desafio para resolver. Para distinguir uma pessoa de um programa automático, o reCAPTCHA recolhe informação de hardware e de software, como dados do dispositivo e do navegador, e envia-a à Google para análise. Coloca um cookie próprio, _GRECAPTCHA, estritamente necessário para essa análise de risco.

A aplicação web está protegida pelo reCAPTCHA, e aplicam-se a Política de Privacidade e os Termos de Utilização da Google.

Recebemos apenas o resultado da verificação — genuíno ou não —, nunca os sinais em si. A base legal é o nosso interesse legítimo em manter o serviço e a sua conta seguros.

As nossas páginas não usam cookies de publicidade. Na aplicação web, o cookie de terceiros que está sempre presente é o _GRECAPTCHA do reCAPTCHA, descrito em Proteção do serviço: estritamente necessário para a segurança e não usado para publicidade.

Cookies de análise, só se os autorizar. Se autorizar as estatísticas de utilização, o Google Analytics coloca os cookies _ga e _ga_<ID>. Antes disso não é carregado nada: nenhum script do Google Analytics, nenhum cookie, nenhum pedido. Se retirar o consentimento, a aplicação apaga esses cookies. Ver Estatísticas de utilização.

A aplicação web guarda algumas preferências no armazenamento local do seu navegador — o tema, o idioma, as suas escolhas quanto ao diagnóstico e às estatísticas de utilização e a última versão cujas novidades já viu. Não são cookies, não são enviadas para nós e apagam-se quando limpa os dados do navegador.

Pedidos “do not track”. Não alteramos o nosso comportamento em resposta ao sinal Do Not Track do navegador, porque não existe um padrão técnico uniforme para o interpretar. Não fazemos rastreio entre sítios.

O conteúdo da conta é processado de forma persistente, para que as listas estejam disponíveis entre sessões e entre dispositivos. Isso é o serviço: não há forma de o desligar e continuar a ter sincronização.

A recolha de diagnóstico — registos de falhas e de estabilidade — é separada disso e é sua. Começa desligada e só é recolhida se a ligar, e a escolha vale para este dispositivo ou este navegador: cada um guarda a sua. No Android os registos são tratados pelo Firebase Crashlytics, na aplicação web pelo Sentry. Pode ligar e desligar a recolha a qualquer momento, em Definições → Privacidade e Consentimento de Dados. O diagnóstico nunca inclui o conteúdo das listas, e recusá-lo não limita nada na aplicação.

Estatísticas de utilização — aplicação Android e aplicação web: desligadas por omissão, só ligadas por si, e a escolha vale para este dispositivo ou este navegador. Pode desligá-las a qualquer momento, e recusá-las não limita nada na aplicação. Ver Estatísticas de utilização.

Anúncios personalizados — aplicação Android, plano gratuito: desligados por omissão, só ligados por si, e sujeitos à mensagem de consentimento da Google onde se aplique. Ver Publicidade.

O conteúdo das suas listas não é usado para publicidade, não é usado para treinar modelos de inteligência artificial, e não é lido por nós no decurso normal do serviço.

As suas listas, tarefas, pastas e etiquetas, o estado da subscrição e os contadores de utilização ficam na Google Cloud Firestore na União Europeia (multi-região eur3: centros de dados na Bélgica e nos Países Baixos).

A conta e os dados de entrada são tratados pela Firebase Authentication. A Google não oferece garantia regional para este serviço, pelo que esta informação pode ser tratada fora da União Europeia.

As fotografias de perfil e os ficheiros que anexa às tarefas ficam no Google Cloud Storage, nos Estados Unidos, por uma razão de latência de entrega. Os ficheiros estão protegidos por regras de acesso que só a si permitem ler.

Os pedidos ao assistente são tratados pelo Vertex AI, na União Europeia (multi-região da UE), com o modelo Gemini 3.8 Flash. Nos termos da Google Cloud, a Google não usa os seus pedidos nem as respostas do assistente para treinar ou afinar qualquer modelo. Para responder mais depressa, podem ficar em memória até 24 horas, isolados no nosso projecto e dentro da UE; e a Google pode registar pedidos para detectar abuso dos seus serviços, como os seus termos permitem. Os pedidos têm limites por utilizador e por mês.

A verificação das compras é feita por Cloud Functions for Firebase, nos Estados Unidos, que confirmam cada compra com a Google Play e registam o seu estado na sua conta.

Os registos de falhas, quando autoriza a sua recolha, são tratados no Android pelo Firebase Crashlytics (Google) e, na aplicação web, pelo Sentry, cuja organização está configurada na região de dados da União Europeia. Nenhum dos dois recebe o conteúdo das suas listas.

As estatísticas de utilização, quando as autoriza, são tratadas pelo Google Analytics for Firebase (Google), como descrito em Estatísticas de utilização, e podem ser tratadas fora da União Europeia, incluindo nos Estados Unidos, com as garantias descritas no último parágrafo desta secção.

A cópia de segurança na nuvem (Premium, só se a usar) é gravada no seu próprio Google Drive ou Microsoft OneDrive — no OneDrive, apenas na pasta da aplicação —, na sua conta junto desse fornecedor e nos termos dele. Não guardamos cópia.

Os anúncios e a verificação da aplicação são tratados pela Google, como descrito em Publicidade e em Proteção do serviço.

Apagar a conta remove a informação guardada, incluindo o registo da subscrição e as mensagens que nos enviou pelo suporte da aplicação. Enquanto a conta existir, essas mensagens não podem ser alteradas nem apagadas de dentro da aplicação, porque um registo de suporte que qualquer das partes possa reescrever não é um registo fiável. Escreva-nos se precisar que uma mensagem de suporte seja removida. A correspondência por e-mail segue o prazo indicado em Durante quanto tempo. Apagar a conta não cancela uma subscrição da Google Play; cancele-a na Google Play.

Quando a informação é tratada fora do Espaço Económico Europeu, essas transferências são feitas ao abrigo das Cláusulas Contratuais-Tipo da Comissão Europeia, incorporadas nos nossos termos de tratamento de dados com a Google, ou de uma decisão de adequação, como o Quadro de Privacidade de Dados UE–EUA, quando o destinatário está certificado.

Pode pedir uma cópia de tudo o que guardamos, a partir das definições da aplicação. O que recebe é um ficheiro de texto legível, não cifrado — quem o tiver, lê-o. Inclui as listas, as secções, as tarefas, as pastas, as etiquetas, as definições de cada lista e também o seu perfil — nome, profissão, data de nascimento, género e o endereço da fotografia. O estado da subscrição e os contadores de utilização não vão no ficheiro: são geridos pelo serviço e não se restauram a partir de um ficheiro.

O cofre só vai se o pedir. Por omissão, as listas marcadas como secretas ficam de fora e não saem da aplicação. Se pedir que sejam incluídas, vão em claro, no mesmo ficheiro. O PIN e a biometria protegem o acesso dentro da aplicação; não protegem o ficheiro exportado. São coisas diferentes.

A cópia leva os endereços dos ficheiros que anexou, não os ficheiros. Os anexos e as fotografias continuam a viver no armazenamento, e o ficheiro exportado aponta para eles — se a conta for apagada, esses endereços deixam de responder. Guarde os anexos à parte antes de apagar a conta.

Com o Premium, pode também fazer cópia de segurança para o seu próprio Google Drive ou OneDrive. Restaurar uma cópia existente, de um ficheiro ou da nuvem, continua gratuito.

Guardamos a informação da conta, o conteúdo que cria e o registo da subscrição enquanto a conta existir. Não há prazo a correr por trás: uma lista escrita há dois anos continua lá porque a conta continua lá.

Quando pede a eliminação da conta, a conta e o conteúdo ficam 30 dias em espera antes de serem removidos em definitivo. Nesse período, pode iniciar sessão e escolher manter a conta. Passados os 30 dias, a remoção é definitiva e não há como recuperar.

Contador de utilização: só se guarda o do mês corrente, substituído todos os meses.

Diagnóstico: se autorizar a recolha, os registos de falhas são conservados por 90 dias no Android (Firebase Crashlytics), após os quais se inicia a remoção, e por 30 dias na aplicação web (Sentry).

Estatísticas de utilização: se as autorizar, os dados ao nível do evento e do utilizador são conservados por 2 meses no Google Analytics; os relatórios agregados, sem identificadores, podem ser conservados por mais tempo.

Mensagens de suporte: as enviadas pela aplicação são conservadas por 24 meses a contar da última mensagem da conversa, ou até a conta ser apagada, se isso acontecer antes; as enviadas por e-mail são conservadas por 24 meses a contar da última mensagem.

Dados de anúncios e de verificação detidos pela Google: segundo as políticas de conservação da própria Google.

Quando deixamos de ter necessidade legítima de tratar a informação, apagamo-la ou anonimizamo-la. Se isso não for possível de imediato — por exemplo, porque está em cópias de segurança — guardamo-la de forma isolada, sem qualquer outro tratamento, até a eliminação ser possível.

Não vendemos nem alugamos a sua informação. A informação sai de nós nestas situações.

Subcontratantes. Os serviços da Google Cloud e da Firebase listados em Onde é processada tratam informação por nossa conta, ao abrigo de termos de tratamento de dados. O Sentry trata, nas mesmas condições, os registos de falhas da aplicação web, se autorizar o diagnóstico. Nenhum deles a pode usar para fins próprios.

Publicidade. No plano gratuito da aplicação Android, a Google AdMob recebe a informação do dispositivo e de utilização descrita em Publicidade e usa-a nos termos das políticas da própria Google. Nunca o conteúdo das suas listas.

Estatísticas de utilização. Se as autorizar, o Google Analytics for Firebase trata-as por nossa conta, como subcontratante, ao abrigo dos termos de tratamento de dados da Google. Não são usadas para publicidade.

Verificação da aplicação. A Google Play Integrity e o reCAPTCHA, como descrito em Proteção do serviço.

Google Play, para as subscrições e o pagamento, nos termos da Google Play.

Obrigações legais. Quando somos legalmente obrigados a divulgar informação para cumprir a lei, um pedido de autoridade, um processo judicial ou uma ordem de tribunal.

Transmissão do negócio. Em caso de fusão, venda de activos, financiamento ou aquisição, total ou parcial, a informação pode ser transmitida à entidade envolvida. Se isso acontecer, informamos antes de a informação mudar de responsável.

Ligações para fora. As nossas páginas podem ligar a sítios que não são nossos. Essa ligação não os traz para dentro desta política, e recomendamos que leia a política de quem os opera.

Processamento automatizado. Não tomamos decisões automatizadas com efeitos jurídicos sobre si, e não construímos perfis a partir do conteúdo das suas listas. O assistente só trata uma lista quando o usa, e não em segundo plano. A publicidade personalizada, se a ligar, é feita pela Google nos termos das suas políticas.

Os seus direitos. Nos termos dos artigos 12.º a 23.º do RGPD, tem direito a: acesso e a uma cópia da informação em formato acessível; rectificação; apagamento; limitação do tratamento; oposição ao tratamento, incluindo ao baseado em interesse legítimo; portabilidade; e a retirar o consentimento em qualquer momento — para o diagnóstico, as estatísticas de utilização e os anúncios personalizados, directamente na aplicação —, sem que isso afecte a licitude do tratamento anterior.

Para exercer qualquer um destes direitos, escreva-nos para os contactos do fim. Respondemos no prazo de 30 dias.

Reclamações. Se entender que tratámos a sua informação em violação da lei, pode reclamar junto da Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo portuguesa.

O Task Tamer não é dirigido a menores de 16 anos e não recolhemos conscientemente informação de quem tenha menos dessa idade. Se é pai, mãe ou representante legal e acredita que o seu filho nos deu informação sem o seu consentimento, escreva-nos: depois de verificarmos, removemos essa informação.

Tomamos medidas razoáveis para que a informação que recolhemos seja guardada em segurança: as comunicações com os nossos serviços são cifradas em trânsito, o acesso ao conteúdo da conta é limitado por regras que só a si permitem ler o que é seu, e o App Check e o reCAPTCHA recusam pedidos que não vêm da aplicação verdadeira.

Na aplicação, o bloqueio por PIN ou biometria e o cofre são camadas adicionais, do seu lado: o PIN é guardado cifrado no armazenamento seguro do próprio dispositivo e não chega até nós.

Estas camadas valem dentro da aplicação. Uma cópia que exporte sai sem cifra e, se pedir o cofre, com o cofre em claro — nos termos de Exportar e restaurar.

Ainda assim, nenhum método de transmissão pela internet ou de armazenamento digital é completamente seguro, e não podemos garantir segurança absoluta.

Podemos actualizar esta política para reflectir alterações na lei ou nas nossas práticas. A data em vigor está no topo da página e é a data a partir da qual a versão publicada se aplica.

Quando a alteração for material — uma nova categoria de informação, uma nova finalidade, um novo destinatário ou uma mudança de região — mostramos um aviso na aplicação e actualizamos a data no topo desta página.

Para qualquer questão sobre privacidade, ou para exercer os seus direitos, escreva para o endereço acima. A MAUJr é a responsável pelo tratamento desta informação. Os Termos de utilização completam esta política.