Política de Privacidade

Vigência: 26 de setembro de 2026
Última revisão: 6 de outubro de 2026

Esta tradução é fornecida apenas por conveniência; a versão em japonês prevalece.

Takumi Nishimura ("Operador") define abaixo como trata as informações dos usuários do app para iPhone "poitto" ("App").

1. Informações coletadas e finalidade de uso

(1) Informações da conta

• O App cria automaticamente um ID anônimo com o Firebase Authentication, do Google, na primeira execução, para que você possa usar a análise por IA e outras funções sem entrar com a Apple.
• O servidor do Operador armazena um ID que identifica você (o ID de usuário do Firebase), se a conta é anônima ou cadastrada, e a data/hora de criação e do último uso da conta.
• Ao escolher "Entrar com a Apple / Criar uma conta" nas Configurações, seu login da Apple é vinculado a esse ID anônimo. O ID não muda, então sua contagem de uso da IA e qualquer compra do poitto Pro são mantidas. Se esse Apple ID já tiver uma conta cadastrada, você entra nessa conta.
• O e-mail só é armazenado se a Apple o fornecer. Se você escolher "Ocultar Meu E-mail" da Apple, será armazenado o endereço de encaminhamento gerado pela Apple.
• Finalidade: login, distinção dos dados de cada usuário, controle do limite mensal de uso da IA e prevenção de uso indevido.

(2) Conteúdo enviado para a organização por IA

• Textos e imagens (incluindo prints e fotos) que você joga no App são enviados, para organização, ao servidor do Operador (rodando no Cloudflare Workers), que os encaminha à Gemini API do Google para criar rascunhos de tarefas, eventos e notas. O assunto e o corpo dos e-mails que você encaminha com o recurso de importação por e-mail (veja (9) abaixo) e os textos, imagens e PDFs que você joga a partir da versão para computador (veja (11) abaixo) são enviados à Gemini API da mesma forma.
• Para ajudar na organização, também enviamos a data/hora e o fuso horário do dispositivo, as configurações de idioma e região do App, os nomes e descrições que você deu às suas matrizes e caixas, e os nomes das suas tags.
• O texto e as imagens originais que você joga a partir do App (iPhone) não ficam armazenados no servidor do Operador. Apenas os textos, imagens e PDFs que chegam pelo recurso de importação por e-mail ou pela versão para computador ficam armazenados temporariamente até você revisá-los (registrar ou descartar) no iPhone; eles são apagados quando você os revisa ou 7 dias depois de criados (no máximo até o dia seguinte; veja (9) e (11) abaixo). Além disso, o servidor guarda um registro de cada análise (o rascunho criado pela IA, o nome do modelo usado, se havia texto, o número de imagens e PDFs, contagens como o número de tokens, e a data/hora) e a sua contagem mensal de uso da IA. Os registros de análise são apagados automaticamente em até 1 dia depois de completarem 7 dias (a exclusão roda uma vez por dia, em lote).
• Para evitar solicitações repetidas de IA em curto intervalo, cada solicitação registra temporariamente apenas o seu ID de usuário e a data/hora (sem o conteúdo). Esse registro é apagado automaticamente após 1 dia.
• Para melhorar o serviço, controlar custos e responder a incidentes, mantemos um registro de uso de cada análise de IA (a data/hora, o tipo de entrada (App, extensão de compartilhamento, versão para computador etc.), contagens como o número de caracteres, imagens e arquivos, o resultado, o tempo de processamento, o número de tokens usados, o seu plano (Gratuito / poitto Pro) e o seu ID de usuário) por 90 dias, sem nenhum conteúdo, e depois o apagamos automaticamente (a exclusão roda uma vez por dia, em lote). Totais como o número diário de usuários e de solicitações são mantidos sem prazo definido, de forma que não é vinculada a nenhuma pessoa.
• Se o texto original e as imagens originais ficam guardados no App é escolhido na configuração "Salvar texto e imagens originais" (poitto Pro). Quando ativada, o texto original e as imagens originais (as imagens que você jogou) são armazenados, junto com a tarefa registrada etc., somente no seu dispositivo, e não são enviados ao servidor do Operador.
• Se o texto contiver uma URL, ou se você compartilhar uma URL, o servidor pode acessar a página do link para ler o conteúdo. Para posts do X (antigo Twitter), o servidor obtém o texto do post usando o oEmbed do X e, se isso falhar, pode usar de forma auxiliar o serviço público de terceiros fxtwitter (a obtenção não é garantida).
• Finalidade: organizar o conteúdo em tarefas, eventos e notas, e controlar o uso dentro do que pode ser oferecido gratuitamente.

(3) Informações armazenadas no dispositivo

• Tarefas, eventos, notas, etiquetas e matrizes registrados são armazenados no seu dispositivo (em SwiftData).
• Para exibir informações nos widgets e nas Atividades ao Vivo, uma cópia dos dados necessários é armazenada em um App Group (área compartilhada entre o App e os widgets) no seu dispositivo.
• As imagens originais (as imagens que você jogou, guardadas junto com a tarefa registrada etc. quando a configuração "Salvar texto e imagens originais" está ativada no poitto Pro) são armazenadas somente no seu dispositivo e não são enviadas ao servidor do Operador. Quando todas as tarefas etc. que têm essas imagens são excluídas, as imagens também são apagadas do dispositivo. Desativar a configuração não apaga as imagens já salvas.
• O conteúdo das notas bloqueadas é criptografado e armazenado no dispositivo. A chave de criptografia (um valor aleatório, que não contém o conteúdo das notas) é armazenada no Keychain do dispositivo e, quando as Chaves do iCloud estão ativadas, é sincronizada com os dispositivos do mesmo Apple ID pelas Chaves do iCloud da Apple (com criptografia de ponta a ponta). Ela não é enviada ao servidor do Operador.
• As configurações do app também ficam armazenadas no dispositivo.

(4) Notificações

Lembretes e outras notificações são notificações locais agendadas no seu dispositivo, e nenhuma informação é enviada para fora por causa delas. Somente as notificações do recurso de importação por e-mail ("Recebemos seu e-mail", "Chegaram rascunhos") usam as notificações push da Apple (veja (10) abaixo).

(5) Registros técnicos

Para operação do servidor e resolução de problemas, registros de requisições (data/hora, resultado do processamento, etc.) podem ficar armazenados por um período nos serviços da Cloudflare.

(6) Relatório de falhas e análise de uso

• O App incorpora o Firebase Crashlytics (relatório de falhas) e o Google Analytics for Firebase (análise de uso), do Google, para corrigir problemas e melhorar o App.
• O Crashlytics envia o modelo do dispositivo, a versão do sistema operacional, a versão do App e o local do erro (stack trace) no momento de uma falha.
• O Analytics envia o tipo, a contagem e uma categoria aproximada (como uma faixa aproximada de tamanho do texto ou o número de imagens) de ações predefinidas — por exemplo, jogar conteúdo no App, receber um rascunho da IA, registrar um item ou abrir a tela do poitto Pro. Não envia o texto ou as imagens que você joga no App, nem o conteúdo das tarefas, eventos ou notas registrados.
• Também envia uma classificação aproximada do usuário — o plano (Gratuito / poitto Pro) e se você se registrou com a Apple (registrado ou anônimo) — e ações relacionadas a compras: compra pendente, falha na compra (o tipo de falha) e restauração de compras (o resultado).
• Essas informações não são vinculadas ao ID de usuário da sua conta.
• Não usamos essas informações para fins publicitários e não coletamos um identificador de publicidade (IDFA).
• Essa coleta e esse relatório ficam desativados em builds de desenvolvimento e no modo demonstração usado para gravações promocionais.
• As informações enviadas são processadas e armazenadas pelo Google LLC (inclusive nos Estados Unidos) e tratadas de acordo com a Política de Privacidade do Google.

(7) Informações de compra na App Store

• Ao comprar o poitto Pro, o servidor do Operador verifica as informações da transação emitidas pela App Store da Apple (StoreKit) e armazena o seu plano, o ID do produto, o ID da transação, o ambiente da compra (Produção / Sandbox), um identificador criado pelo App no momento da compra (app_account_token) e a data de validade.
• Se a Apple nos notificar de um reembolso ou cancelamento, esse registro também é armazenado.
• Finalidade: determinar se você tem o poitto Pro (controle de acesso às funcionalidades).
• Ao excluir sua conta, essas informações de compra também são apagadas.
• Para as Notificações do Servidor da App Store enviadas pela Apple (compras, renovações, interrupção da renovação automática, expiração, reembolsos etc.), registramos o tipo da notificação, a data/hora, o ID do produto, o preço, a moeda, o país ou a região, o ambiente da compra (Produção / Sandbox), o seu ID de usuário e uma marca que distingue a assinatura (um valor derivado do ID da transação). Finalidade: melhorar o serviço e verificar a situação das compras. (Sobre o efeito da exclusão da conta neste registro, consulte a Seção 4: o seu ID de usuário e a marca da assinatura são removidos, e o registro permanece.)

(8) Se você usar a integração com o Google Agenda

• Somente se você ativar a integração com o Google Agenda nas Configurações, o App obtém permissão para ler e escrever no seu calendário via Google Sign-In. A obtenção da lista de calendários e a leitura/escrita de eventos acontecem diretamente entre o seu dispositivo e os servidores do Google.
• Informações que recebemos: a lista dos seus calendários (nome, cor, seu nível de acesso e se é o calendário principal) e, para os calendários escolhidos em "Calendários a exibir" nas Configurações, os eventos deles (título, local, data/hora de início e término, sua própria resposta de presença, e uma marca adicionada pelo App).
• Informações que escrevemos: se você ativar a escrita, o App adiciona e atualiza, no calendário escolhido, eventos referentes às próprias tarefas e eventos do App que têm uma data (título, notas, links, nomes dos convidados, local e data/hora de início e término). Se você ativar o registro de conclusão, é adicionado um registro quando você conclui uma tarefa (um evento com o título "Concluído: (nome da tarefa)", com duração de 15 minutos a partir do horário da conclusão).
• Finalidade: somente para exibir eventos na aba Calendário e para refletir no Google Agenda as próprias tarefas, eventos e registros de conclusão do App. Não usamos para nenhuma outra finalidade.
• Armazenamento: o token de autorização é armazenado no seu dispositivo (no Keychain). A lista de calendários e os eventos obtidos também são armazenados em um cache no seu dispositivo. Nada disso é enviado ao servidor do Operador.
• Não enviamos essas informações para a IA (Gemini). As informações obtidas do Google Agenda nunca são usadas na organização por IA.
• Não divulgamos essas informações a terceiros, nem as usamos para fins publicitários.
• Ninguém lê essas informações, exceto com o seu consentimento ou quando exigido por lei.
• Ao desconectar, os eventos e os registros de conclusão criados pelo App são removidos do Google Agenda, a permissão do Google é revogada, e o cache local da lista de calendários e dos eventos também é apagado do dispositivo. Você também pode revogar o acesso do App a qualquer momento na página de permissões da sua Conta do Google.
• A integração com o calendário e os lembretes do iPhone (EventKit da Apple) só lê e escreve no seu dispositivo. Não é enviada ao servidor do Operador.

O uso e a transferência, pelo poitto, de informações recebidas das APIs do Google para qualquer outro aplicativo seguirão a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

(9) Se você usar a importação por e-mail

Somente se você criar um endereço de importação em "Importar por e-mail" nas Configurações, tratamos as informações abaixo. Este recurso é liberado aos poucos; enquanto não estiver disponível para você, nada é coletado.

• Seu endereço de importação: emitimos um endereço por usuário, com uma sequência difícil de adivinhar, e o guardamos no servidor do Operador. Se você gerar um novo, o anterior deixa de funcionar.
• Endereços de remetentes cadastrados: guardamos os endereços de e-mail que você cadastra como remetentes (até 5). Só aceitamos e-mails desses endereços; qualquer outro é devolvido sem ser lido.
• Assunto e corpo do e-mail encaminhado: o e-mail é recebido pelo Email Routing da Cloudflare, Inc. e entregue ao servidor do Operador. O servidor extrai o assunto e o corpo (em e-mails longos, o início, até o limite de caracteres do seu plano) e os envia à Gemini API, como qualquer outro conteúdo que você joga, para criar rascunhos. O assunto e o corpo ficam guardados até você revisar os rascunhos (registrar ou descartar) no iPhone, e são apagados quando você os revisa ou 7 dias depois do recebimento. O e-mail bruto, os anexos e o nome de exibição do remetente não são guardados. Os anexos não são lidos.
• Configurações de análise: guardamos as configurações de idioma, região e fuso horário usadas na organização.
• Limites: até 30 e-mails a cada 24 horas e até 10 MB por e-mail. E-mails automáticos (como respostas automáticas) não são aceitos.
• Registros da Cloudflare: o Email Routing da Cloudflare mantém um registro de entrega (remetente, destinatário, assunto, ID da mensagem, resultados da autenticação do remetente e data/hora) por cerca de 31 dias. O corpo não fica guardado lá.
• Finalidade: transformar e-mails encaminhados em rascunhos de tarefas, eventos e notas.
• Para parar: excluir o endereço nas Configurações apaga o seu endereço de importação e os remetentes cadastrados. Os rascunhos que já chegaram permanecem até você revisá-los ou até passarem 7 dias.

(10) Notificações push (da importação por e-mail)

• Se você ativar as notificações da importação por e-mail, usamos as notificações push da Apple (APNs) para avisar "Recebemos seu e-mail", "Chegaram rascunhos (quantidade)", "Não foi possível criar rascunhos" ou "Não foi possível ler o seu e-mail". As notificações nunca incluem o assunto, o remetente ou o corpo. Cada notificação leva um identificador (o ID do processamento, sem nenhum conteúdo) para que o App abra os rascunhos correspondentes.
• Para isso, guardamos no servidor do Operador o token de dispositivo para push que a Apple emite para o seu aparelho (até 10 por conta). O token é apagado quando você sai da conta, quando exclui a conta, quando a Apple informa que ele é inválido, ou depois de 90 dias sem atualização.
• Finalidade: avisar que os rascunhos do seu e-mail estão prontos.

(11) Se você usar a versão para computador

Somente se você conectar a versão para computador (o app para Windows / Mac) ao seu iPhone, tratamos as informações abaixo.

• Conexão (pareamento): você aprova lendo com o iPhone um código QR mostrado no computador. Enquanto a aprovação está pendente (5 minutos), guardamos um hash do valor do código QR, o nome e o tipo de sistema do computador, e o endereço IP do computador (no IPv6, a parte inicial; para limitar tentativas repetidas). Tudo isso é apagado depois da aprovação ou ao expirar.
• Registros do computador: para cada computador aprovado, guardamos o nome, o tipo de sistema, a versão do app para computador e a hora do último uso. Desconectar pelas Configurações do iPhone impede o uso daquele computador. O registro permanece até você excluir a conta.
• Conteúdo mandado do computador: os textos, imagens e PDFs que você manda pela versão para computador são enviados ao servidor do Operador e viram rascunhos pela Gemini API. Os rascunhos chegam ao seu iPhone como "Rascunhos do seu PC". Até você revisá-los (registrar ou descartar), o texto original fica no banco de dados e as imagens e PDFs ficam no armazenamento da Cloudflare (R2); eles são apagados quando você os revisa ou 7 dias depois de mandados. O histórico da versão para computador mostra os primeiros 60 caracteres do texto e os títulos dos rascunhos (não aparecem depois que o texto original é apagado).
• Finalidade: revisar e registrar no iPhone o que você manda do computador.

2. O que não fazemos

• Não exibimos anúncios nem rastreamos você para fins publicitários.
• Não vendemos suas informações.
• O Operador não usa o conteúdo que você joga no App para treinar IA.
• Não lemos os e-mails encaminhados para nenhuma finalidade além da organização.

3. Serviços externos (fornecimento e terceirização a terceiros)

O App utiliza os seguintes serviços externos para fornecer suas funcionalidades, e cada um recebe as informações necessárias ao seu papel. O tratamento em cada empresa segue a própria política de privacidade dela.

Além disso, ao obter o conteúdo de uma página vinculada, um acesso normal é feito ao servidor dessa página.

Exceto quando exigido por lei, não fornecemos suas informações a terceiros além dos listados acima.

4. Exclusão de informações

• Você pode excluir sua conta a qualquer momento em "Configurações → Conta → Excluir conta" no App.
• Ao excluir, os dados armazenados no servidor do Operador (informações da conta, registros de análise, contagem de uso, informações de compra, configurações de integração com calendário, etc.) são apagados, a conta do Firebase é excluída e a conexão do Entrar com a Apple é revogada. Os dados no dispositivo também são apagados (exceto a chave de criptografia das notas bloqueadas; veja o próximo item).
• Para proteger as notas bloqueadas nos seus outros dispositivos com o mesmo Apple ID, a chave de criptografia das notas bloqueadas permanece no Keychain deste dispositivo e (quando ativadas) nas Chaves do iCloud, mesmo depois de excluir a conta. O conteúdo das notas bloqueadas é apagado deste dispositivo.
• Como tratamos a interrupção da importação por e-mail, a desconexão de um computador e a saída da conta está descrito em 1(9), 1(10) e 1(11) acima. Ao excluir sua conta, também apagamos o seu endereço de importação, os remetentes cadastrados, os tokens de dispositivo para push, os registros de computadores e quaisquer textos, imagens e PDFs aguardando revisão.
• Apenas excluir o App não apaga os dados no servidor.
• Ao excluir sua conta, o seu ID de usuário e a marca da assinatura são removidos dos registros de uso da IA e dos registros de notificações da App Store (os registros em si permanecem, mas deixam de ser vinculados a você). Os totais não vinculados a nenhuma pessoa (como o número diário de usuários e de solicitações) também permanecem.

5. Segurança

As comunicações são criptografadas com HTTPS. No servidor, os dados de cada usuário são mantidos separados e geridos de forma que somente o próprio usuário possa lê-los ou gravá-los.

6. Usuários menores de idade

Usuários menores de idade devem usar o App somente com o consentimento dos pais ou responsáveis.

7. Revisões

Esta Política pode ser revisada conforme necessário. Em caso de alteração relevante, avisaremos por esta página ou pelo App.

8. Contato

Operador: Takumi Nishimura
Contato: support@poitto.app