- As suas tarefas, notas e anexos ficam guardados no seu dispositivo. Não temos sistema de contas nem cópia da sua biblioteca. A cópia de segurança do sistema do seu telemóvel pode incluí-los, encriptados, na sua conta Apple ou Google.
- As cópias de segurança e a sincronização do calendário são opcionais e vão para a sua própria conta iCloud ou Google.
- As funcionalidades de IA ficam desligadas até as permitir. A partir daí, enviam o texto em que as usa e, no iPhone, o ditado que o Notitask não consegue interpretar no dispositivo, através do nosso relay, para o Google Gemini. O nosso relay não guarda cópia; a Google trata o texto nos termos da API do Gemini.
- A versão gratuita apresenta anúncios do Google AdMob. Na UE, no EEE, no Reino Unido e na Suíça, pedimos primeiro o seu consentimento.
- Este site só usa o Google Analytics se clicar em Aceitar. Caso contrário, não define cookies nem carrega nada de terceiros.
- Nunca vendemos os seus dados.
1. Quem somos
O responsável pelo tratamento aqui descrito é a COUBUS OÜ, Vesivärava tn 50-301, 10152 Tallinn, Estónia, código de registo 14419079, número de IVA EE102258750 («nós»).
Para qualquer questão sobre os seus dados, escreva para privacy [at] notitask.app. Não somos obrigados a designar um encarregado da proteção de dados; este endereço chega às pessoas responsáveis pela privacidade na COUBUS OÜ.
2. Este site (notitask.app)
Entrega e registos do servidor
O site é entregue através da rede da Cloudflare, que o protege contra ataques e o serve rapidamente; para isso, a Cloudflare trata o seu endereço IP e os dados do pedido na qualidade de nosso subcontratante e não define cookies. Em seguida, o nosso servidor web em Riga, Letónia (UE), regista os dados técnicos que qualquer navegador envia: endereço IP, data e hora, a página pedida, a página de origem, o navegador e o sistema operativo. Usamo-los apenas para entregar o site, mantê-lo seguro e corrigir erros. Fundamento jurídico: o nosso interesse legítimo em manter um site seguro (art. 6(1)(f) do RGPD). Os registos são arquivados mensalmente e eliminados no prazo máximo de dois meses.
Google Analytics, apenas com o seu consentimento
Se clicar em Aceitar na faixa de cookies, usamos o Google Analytics 4 para saber quantas pessoas nos visitam, que páginas leem e que botões das lojas usam. O Google Analytics define então dois cookies (_ga, _ga_WNQ0V8RF82) e recebe as páginas que vê, esses cliques, o tipo de dispositivo e de navegador e uma localização aproximada derivada do seu endereço IP. O Google Analytics 4 não armazena endereços IP. O Google Signals, as funcionalidades de publicidade e a personalização de anúncios estão desativados, e conservamos os dados durante 14 meses. A Google Ireland Ltd. trata-os por nossa conta ao abrigo dos termos de tratamento de dados da Google; as transferências para os Estados Unidos estão abrangidas pelo Quadro de Privacidade de Dados UE-EUA.
Fundamento jurídico: o seu consentimento (art. 6(1)(a) do RGPD; § 1023 da Lei das Comunicações Eletrónicas da Estónia). Até aceitar, o script de análise nem sequer é carregado. Pode retirar o consentimento a qualquer momento em no rodapé de todas as páginas; os cookies de análise são então eliminados. A sua escolha fica guardada no armazenamento local do navegador (nt-consent) durante 12 meses. Os pormenores constam da Política de Cookies.
Nenhum outro conteúdo de terceiros
Os tipos de letra e os scripts são servidos pelo próprio notitask.app, e não há anúncios, vídeos, mapas nem widgets de redes sociais incorporados; assim, além do Google Analytics depois de o aceitar, abrir o site não envia o seu endereço IP a mais ninguém.
Links para as lojas de apps
Os botões das lojas passam por um link curto em notitask.app (por exemplo, /get/android?from=hero) e depois seguem para o Google Play ou a App Store. Por cada clique, guardamos apenas a data, o botão usado e se o clique veio de um telemóvel ou de um computador. Para isso, não guardamos o seu endereço IP nem dados do navegador, e não é definido nenhum cookie. O link acrescenta etiquetas de campanha para que o Google Play nos possa comunicar as instalações por botão em valores totais. Depois do redirecionamento, aplica-se a política de privacidade da Apple ou da Google.
E-mail e formulário de contacto
Se nos escrever por e-mail ou através do formulário da página de apoio, usamos o seu endereço, o assunto, a sua mensagem e, se os indicar, o modelo do telemóvel e a versão da app para lhe responder. O formulário envia estes dados para a nossa caixa de correio e não os guarda no servidor web. Conservamos a conversa até dois anos, salvo se a lei exigir um prazo superior. Fundamento jurídico: diligências a seu pedido e o nosso interesse legítimo em responder-lhe (art. 6(1)(b) e (f) do RGPD).
Para travar o spam sem captcha, o formulário usa um campo oculto que só os bots preenchem e um carimbo temporal emitido pelo nosso servidor quando começa a escrever. Para limitar o número de mensagens que um mesmo remetente pode enviar, guardamos um hash unidirecional do seu endereço IP durante um máximo de 24 horas; o endereço IP propriamente dito não é armazenado. Fundamento jurídico: o nosso interesse legítimo em proteger o formulário contra abusos (art. 6(1)(f) do RGPD).
3. A app Notitask
O Notitask funciona sem conta. Tudo o que cria fica no seu dispositivo, a menos que ative uma das funcionalidades opcionais abaixo ou que a cópia de segurança do sistema do telemóvel esteja ativada.
| Funcionalidade | O que é tratado | Para onde vai |
|---|---|---|
| Tarefas, notas, etiquetas, subtarefas, anexos, definições | Tudo o que cria | O seu dispositivo. Não temos acesso. |
| Cópia de segurança do sistema do telemóvel (configurada no telemóvel, não no Notitask) | Tarefas, notas e definições; no iPhone, também os anexos | Se a Cópia de segurança do iCloud estiver ativada, o iPhone inclui nela os dados das apps. No Android, a cópia de segurança automática da Google guarda as tarefas e as definições (não os anexos) na sua conta Google, com encriptação ponto a ponto através do bloqueio de ecrã. Estas cópias são geridas pela Apple e pela Google; nós não as conseguimos ler. |
| Lembretes e resumo noturno | Títulos e horas das tarefas | Notificações locais, criadas no seu dispositivo |
| Introdução por voz (opcional) | A sua voz enquanto mantém o microfone premido | O serviço de voz do seu telemóvel. No iPhone, é executado no dispositivo quando o seu iPhone o suporta; caso contrário, a Apple processa o áudio. No Android, o serviço de voz da Google, offline quando está instalado um pacote de idioma. O texto é depois interpretado pelo Notitask no seu dispositivo. Nunca recebemos áudio. |
| Localização numa tarefa ou nota (opcional) | Uma única leitura de posição quando toca em Localização | Guardada com o item no seu dispositivo e nas suas cópias de segurança. No iPhone, as coordenadas são enviadas à Apple para mostrar o nome da cidade. |
| Cópia de segurança (opcional) | A sua biblioteca e os anexos | O seu próprio iCloud Drive (iPhone) ou uma pasta privada da app no seu Google Drive (Android, depois de iniciar sessão com a Google) |
| Sincronização do calendário (opcional) | Tarefas com data; eventos dos calendários que optar por mostrar | Um calendário «Notitask» no Apple Calendar (iPhone) ou no seu Google Calendar (Android). Os eventos dos seus outros calendários são lidos apenas para os mostrar na app. |
| Melhorar com IA, Reagendamento Inteligente (opcional) | O texto que envia para a IA: um título e uma descrição, ou as tarefas de hoje com hora marcada; o seu idioma e a data atual | O nosso relay na Cloudflare, que o reencaminha para a API do Google Gemini e devolve a resposta. O relay não guarda nenhuma cópia. No iPhone, uma frase ditada cuja data ou repetição o Notitask não consiga interpretar no dispositivo também pode ser enviada desta forma, depois de ter permitido as funcionalidades de IA (Definições → Funcionalidades de IA); pode desativá-las aí a qualquer momento. |
| Bloqueio da app (opcional) | Verificação por Face ID, impressão digital ou código | Feita pelo sistema operativo. O Notitask nunca vê dados biométricos. |
| Relatórios de falhas (Android) | Modelo do dispositivo, versão do sistema operativo, versão da app, pormenores técnicos da falha. Nenhum conteúdo das tarefas. | Google Firebase Crashlytics |
| Estatísticas de utilização (Android, apenas com consentimento) | Ecrãs abertos e eventos da app, associados a um ID aleatório da instância da app | Google Analytics for Firebase |
Cada permissão (microfone, localização, fotos, calendário, notificações) só é pedida quando usa a funcionalidade pela primeira vez, e pode revogá-la a qualquer momento nas definições do telemóvel.
O início de sessão com a Google no Android pede acesso apenas à pasta própria da app no Google Drive e ao Google Calendar. A utilização, pelo Notitask, das informações recebidas das API da Google cumpre a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de Utilização Limitada.
4. Anúncios e consentimento
A versão gratuita apresenta anúncios de faixa do Google AdMob. Os planos pagos não apresentam anúncios, e o SDK de anúncios não é iniciado nesses planos.
- UE, EEE, Reino Unido e Suíça: antes de ser pedido qualquer anúncio, o Notitask apresenta o formulário de consentimento da Google (uma plataforma de gestão de consentimento certificada). Pode aceitar, recusar ou escolher finalidades. Sem consentimento, são apresentados apenas anúncios limitados que não usam cookies nem identificadores para personalização, ou nenhum anúncio.
- Altere a sua escolha a qualquer momento no Notitask: Definições de privacidade, em Definições no iPhone e em Sobre no Android.
- iPhone: o pedido de Transparência no rastreio de apps (App Tracking Transparency) da Apple determina se o identificador de publicidade (IDFA) pode ser usado. Se recusar, não é usado.
- Android: pode repor ou eliminar o seu ID de publicidade nas definições Google do telemóvel.
Quando são apresentados anúncios, a Google pode tratar o seu endereço IP, informações do dispositivo, o ID de publicidade (se o permitir) e as interações com os anúncios. Para este efeito, a Google atua como responsável pelo tratamento independente; consulte como a Google utiliza as informações das apps que usam os seus serviços.
No Android, as estatísticas de utilização (Google Analytics for Firebase) só começam depois de dar o seu consentimento através do mesmo formulário.
5. Compras
As subscrições e a compra vitalícia são processadas pela Apple (App Store) ou pela Google (Google Play). Nunca vemos o seu nome, o seu cartão nem a sua morada de faturação. A app apenas verifica junto da loja se uma compra está ativa.
6. Fundamentos jurídicos
| Tratamento | Fundamento jurídico (RGPD) |
|---|---|
| Funcionamento da app e das funcionalidades que opta por usar (cópia de segurança, calendário, voz, localização, IA) | Execução do nosso contrato consigo, art. 6(1)(b) |
| Compras | Contrato, art. 6(1)(b), e obrigações legais de contabilidade, art. 6(1)(c) |
| Google Analytics neste site; anúncios personalizados, armazenamento ou leitura de identificadores para anúncios e estatísticas de utilização na app | O seu consentimento, art. 6(1)(a), e § 1023 da Lei das Comunicações Eletrónicas da Estónia / art. 5(3) da Diretiva relativa à privacidade e às comunicações eletrónicas |
| Anúncios limitados sem personalização, prevenção de fraude | Interesse legítimo em financiar a versão gratuita, art. 6(1)(f), quando não é necessário consentimento |
| Relatórios de falhas, registos do site, resposta a e-mails | Interesse legítimo num produto estável e seguro e em responder-lhe, art. 6(1)(f) |
Pode retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado anteriormente.
7. Prestadores de serviços
- Cloudflare, Inc.: entrega e protege este site e aloja o relay de IA. Subcontratante ao abrigo de um acordo de tratamento de dados.
- Google Ireland Ltd. / Google LLC: Google Analytics (este site, com consentimento), API do Gemini (IA), AdMob (anúncios), Firebase Crashlytics e Analytics (Android), Google Drive e Google Calendar (a sua própria conta), Google Play.
- Apple Distribution International Ltd.: reconhecimento de voz, nomes de locais, iCloud Drive, Apple Calendar e App Store, ao abrigo do seu contrato com a Apple.
- RETN Baltic, SIA (Riga, Letónia): centro de dados deste site.
8. Transferências para fora da UE
A Google e a Cloudflare podem tratar dados nos Estados Unidos. Ambas estão certificadas ao abrigo do Quadro de Privacidade de Dados UE-EUA, e as transferências estão também abrangidas pelas cláusulas contratuais-tipo da Comissão Europeia.
9. Conservação
- No seu dispositivo: até os eliminar (Menu → Eliminar todas as entradas) ou remover a app. As cópias na cópia de segurança do sistema do telemóvel seguem as definições de cópia de segurança da sua conta Apple ou Google.
- Cópias de segurança e eventos do calendário: na sua própria conta iCloud ou Google, até os eliminar aí.
- Pedidos de IA: não são armazenados pelo nosso relay. A Google trata-os ao abrigo dos termos da API do Gemini.
- Relatórios de falhas: eliminados ao fim de 90 dias. Estatísticas de utilização: 14 meses.
- Registos do site: até dois meses. Análise do site: 14 meses. E-mails: até dois anos.
10. Os seus direitos
Ao abrigo do RGPD, pode pedir o acesso aos seus dados, a retificação, o apagamento, a limitação do tratamento e a portabilidade dos dados, bem como opor-se ao tratamento baseado no interesse legítimo. Como não guardamos quase nada sobre si, a maioria dos pedidos é resolvida pelos controlos da app: exportar (Definições → Exportar), eliminar (Menu → Eliminar todas as entradas) e consentimento (Definições de privacidade).
Para fazer um pedido, escreva para privacy [at] notitask.app. Respondemos no prazo de um mês. Pode também apresentar uma reclamação à Inspeção de Proteção de Dados da Estónia (Andmekaitse Inspektsioon) ou à autoridade do seu país.
As instruções passo a passo para eliminar os dados estão na página de apoio.
11. Crianças
O Notitask não se destina a crianças com menos de 13 anos. Não recolhemos conscientemente os seus dados. Se considerar que uma criança nos enviou dados pessoais, contacte-nos e eliminá-los-emos.
12. Segurança
Os dados na app estão protegidos pela encriptação do seu dispositivo e pelo isolamento (sandbox) da app. Tudo o que é enviado pela rede usa TLS. O bloqueio da app acrescenta uma verificação biométrica ou por código antes de a app abrir.
13. Alterações
Atualizamos esta política quando as funcionalidades ou os fornecedores mudam. A data no topo indica a versão em vigor, e as alterações importantes são mencionadas nas notas da versão da app.
14. Contacto
COUBUS OÜ, Vesivärava tn 50-301, 10152 Tallinn, Estónia
E-mail: privacy [at] notitask.app