Política de privacidade

Recolhemos três tipos de informação. O segundo é o maior e é o que interessa mais: é o que escreve na aplicação.

Não recolhemos dados de localização, os contactos do seu dispositivo, nem categorias especiais de dados na acepção do artigo 9.º do RGPD.

A informação chega-nos de duas maneiras.

O que nos dá. Ao criar conta, o nome e o e-mail. Ao usar a aplicação, o conteúdo que escreve e os ficheiros que anexa.

O que é recolhido automaticamente. Informação técnica do dispositivo associada a falhas e a desempenho, nos termos da secção Preferências e consentimento.

Se escolher entrar com a Google, a Microsoft ou o GitHub, o seu fornecedor de identidade transmite-nos o nome e o endereço de e-mail dessa conta. É a única informação sobre si que nos chega de terceiros.

Não compramos nem recebemos informação sobre si de agregadores de dados, directórios online, mercados ou bolsas de dados, ou serviços semelhantes.

Não usamos cookies de rastreio nem tecnologias semelhantes, e não há cookies de publicidade nem de terceiros nas nossas páginas.

A aplicação web guarda algumas preferências no armazenamento local do seu navegador — o tema, o idioma e a sua escolha quanto ao diagnóstico. Não são cookies, não são enviadas para nós e apagam-se quando limpa os dados do navegador.

Pedidos “do not track”. Não alteramos o nosso comportamento em resposta ao sinal Do Not Track do navegador, porque não existe um padrão técnico uniforme para o interpretar. Como não fazemos rastreio entre sítios, o sinal não teria nada a desligar.

O conteúdo da conta é processado de forma persistente, para que as listas estejam disponíveis entre sessões e entre dispositivos. Isso é o serviço: não há forma de o desligar e continuar a ter sincronização.

A recolha de diagnóstico — registos de falhas e de estabilidade — é separada disso e é sua. Começa desligada e só é recolhida se a ligar, e a sua escolha vale para as duas superfícies. Os registos são tratados por serviços diferentes em cada uma: no Android pelo Firebase Crashlytics, na aplicação web pelo Sentry. Pode ligar e desligar a recolha a qualquer momento, nas definições da aplicação, na secção Privacidade. O diagnóstico nunca inclui o conteúdo das listas.

Recusar o diagnóstico não limita nada na aplicação: as funcionalidades, a sincronização e o suporte são exactamente os mesmos.

O conteúdo das suas listas não é usado para publicidade, não é usado para treinar modelos de inteligência artificial, e não é lido por nós no decurso normal do serviço.

As suas listas, tarefas, pastas e etiquetas ficam na Google Cloud Firestore na União Europeia (multi-região eur3: centros de dados na Bélgica e nos Países Baixos).

A conta e os dados de entrada são tratados pela Firebase Authentication. A Google não oferece garantia regional para este serviço, pelo que esta informação pode ser tratada fora da União Europeia.

As fotografias de perfil e os ficheiros que anexa às tarefas ficam no Google Cloud Storage, nos Estados Unidos, por uma razão de latência de entrega. Os ficheiros estão protegidos por regras de acesso que só a si permitem ler.

Os pedidos ao assistente são tratados pelo Vertex AI, na União Europeia (região europe-west1, Bélgica — ao lado da base de dados que guarda as suas listas). Nas versões da aplicação anteriores à 0.27.0, eram tratados nos Estados Unidos. O serviço usa o modelo Gemini 2.5 Flash na camada paga: a Google não usa os seus pedidos nem as respostas do assistente para treinar ou melhorar os modelos, e não são lidos por revisores humanos para esse efeito. São retidos por pouco tempo apenas para deteção de abuso e para cumprimento de obrigações legais.

Os registos de falhas, quando autoriza a sua recolha, são tratados no Android pelo Firebase Crashlytics (Google) e, na aplicação web, pelo Sentry, cuja organização está configurada na região de dados da União Europeia. Nenhum dos dois recebe o conteúdo das suas listas.

Apagar a conta remove a informação guardada, com uma excepção: as mensagens que nos envia pelo suporte da aplicação não podem ser alteradas nem apagadas de dentro da aplicação, porque um registo de suporte que qualquer das partes possa reescrever não é um registo fiável. Escreva-nos se precisar que uma mensagem de suporte seja removida.

Quando a informação é tratada fora do Espaço Económico Europeu, essas transferências são feitas ao abrigo das Cláusulas Contratuais-Tipo da Comissão Europeia, incorporadas no nosso acordo de tratamento de dados com a Google Cloud.

Pode pedir uma cópia de tudo o que guardamos, a partir das definições da aplicação. O que recebe é um ficheiro de texto legível, não cifrado — quem o tiver, lê-o. Inclui as listas, as tarefas, as pastas, as etiquetas e também o seu perfil — nome, profissão, data de nascimento, género e o endereço da fotografia. O estado da subscrição não vai no ficheiro, porque não fica registado na sua conta connosco.

O cofre só vai se o pedir. Por omissão, as listas marcadas como secretas ficam de fora e não saem da aplicação. Se pedir que sejam incluídas, vão em claro, no mesmo ficheiro. O PIN e a biometria protegem o acesso dentro da aplicação; não protegem o ficheiro exportado. São coisas diferentes.

A cópia leva os endereços dos ficheiros que anexou, não os ficheiros. Os anexos e as fotografias continuam a viver no armazenamento, e o ficheiro exportado aponta para eles — se a conta for apagada, esses endereços deixam de responder. Guarde os anexos à parte antes de apagar a conta.

Guardamos a informação da conta e o conteúdo que cria enquanto a conta existir. Não há prazo a correr por trás: uma lista escrita há dois anos continua lá porque a conta continua lá.

Quando pede a eliminação da conta, a conta e o conteúdo ficam 30 dias em espera antes de serem removidos em definitivo. Nesse período, basta iniciar sessão para cancelar o pedido. Passados os 30 dias, a remoção é definitiva e não há como recuperar.

Diagnóstico: se autorizar a recolha, os registos de falhas são conservados por 90 dias no Android (Firebase Crashlytics), após os quais se inicia a remoção, e por 30 dias na aplicação web (Sentry).

Mensagens de suporte: conservadas por 24 meses a contar da última mensagem da conversa.

Quando deixamos de ter necessidade legítima de tratar a informação, apagamo-la ou anonimizamo-la. Se isso não for possível de imediato — por exemplo, porque está em cópias de segurança — guardamo-la de forma isolada, sem qualquer outro tratamento, até a eliminação ser possível.

Não vendemos nem alugamos a sua informação, e não a partilhamos para publicidade. Há três situações em que a informação sai de nós.

Subcontratantes. Os serviços da Google Cloud e da Firebase listados em Onde é processada tratam informação por nossa conta, ao abrigo de um acordo de tratamento de dados. O Sentry trata, nas mesmas condições, os registos de falhas da aplicação web, se autorizar o diagnóstico. Nenhum deles a pode usar para fins próprios.

Obrigações legais. Quando somos legalmente obrigados a divulgar informação para cumprir a lei, um pedido de autoridade, um processo judicial ou uma ordem de tribunal.

Transmissão do negócio. Em caso de fusão, venda de activos, financiamento ou aquisição, total ou parcial, a informação pode ser transmitida à entidade envolvida. Se isso acontecer, informamos antes de a informação mudar de responsável.

Ligações para fora. As nossas páginas podem ligar a sítios que não são nossos. Essa ligação não os traz para dentro desta política, e recomendamos que leia a política de quem os opera.

Processamento automatizado. Não tomamos decisões automatizadas com efeitos jurídicos sobre si, e não construímos perfis a partir do conteúdo das suas listas.

O único processamento automatizado com relevância é o assistente: quando o usa, o texto da lista em causa e o seu pedido são enviados ao fornecedor do modelo para gerar a resposta, nas condições descritas em Onde é processada. Acontece quando o usa, e não em segundo plano.

Os seus direitos. Nos termos dos artigos 12.º a 23.º do RGPD, tem direito a: acesso e a uma cópia da informação em formato acessível; rectificação; apagamento; limitação do tratamento; oposição ao tratamento; portabilidade; e a retirar o consentimento em qualquer momento, sem que isso afecte a licitude do tratamento anterior.

Para exercer qualquer um destes direitos, escreva-nos para os contactos do fim. Respondemos no prazo de 30 dias.

Reclamações. Se entender que tratámos a sua informação em violação da lei, pode reclamar junto da Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo portuguesa.

O Task Tamer não é dirigido a menores de 16 anos e não recolhemos conscientemente informação de quem tenha menos dessa idade. Se é pai, mãe ou representante legal e acredita que o seu filho nos deu informação sem o seu consentimento, escreva-nos: depois de verificarmos, removemos essa informação.

Tomamos medidas razoáveis para que a informação que recolhemos seja guardada em segurança: as comunicações com os nossos serviços são cifradas em trânsito, e o acesso ao conteúdo da conta é limitado por regras que só a si permitem ler o que é seu.

Na aplicação, o bloqueio por PIN ou biometria e o cofre são camadas adicionais, do seu lado: o PIN é guardado cifrado no armazenamento seguro do próprio dispositivo e não chega até nós.

Estas camadas valem dentro da aplicação. Uma cópia que exporte sai sem cifra e, se pedir o cofre, com o cofre em claro — nos termos de Exportar e restaurar.

Ainda assim, nenhum método de transmissão pela internet ou de armazenamento digital é completamente seguro, e não podemos garantir segurança absoluta.

Podemos actualizar esta política para reflectir alterações na lei ou nas nossas práticas. A data em vigor está no topo da página e é a data a partir da qual a versão publicada se aplica.

Quando a alteração for material — uma nova categoria de informação, uma nova finalidade, um novo subcontratante ou uma mudança de região — mostramos um aviso na aplicação e actualizamos a data no topo desta página.

Para qualquer questão sobre privacidade, ou para exercer os seus direitos, escreva para o endereço acima. A MAUJr é a responsável pelo tratamento desta informação.