Política de Privacidade

1. Quem trata seus dados

O aplicativo Priorizador (iOS e Android) é desenvolvido e mantido por Alexandre Martins Montebelo, o controlador dos dados pessoais descritos aqui, nos termos da Lei nº 13.709/2018 (LGPD).

Canal do encarregado e do titular: alexandremontebelo@gmail.com

Esta política também atende ao Regulamento Geral de Proteção de Dados da União Europeia (GDPR) para quem usa o aplicativo no Espaço Econômico Europeu, no Reino Unido e na Suíça.

2. O resumo, em quatro frases

Suas listas e seus itens ficam no seu aparelho. Não existe servidor nosso, não existe cadastro, e nós não temos acesso ao que você escreve.
Se você ligar a cópia de segurança, seus dados vão para o seu próprio Google Drive, numa pasta privada do aplicativo à qual nós não temos acesso.
O que sai do aparelho para nós são nomes de eventos ("uma lista foi criada", "uma priorização terminou"), relatórios de falha e uma gravação dos seus toques na tela, com todo o texto mascarado - nunca o texto que você digita.
Anúncios e compras são operados pelo Google e pela Apple, com as regras deles.

3. O que não coletamos

Para deixar explícito, porque é o mais importante desta política:

não pedimos cadastro - não há conta, login nem senha do Priorizador;
não coletamos nome, e-mail, telefone, CPF nem endereço para uso próprio;
não coletamos localização, contatos, câmera, microfone, fotos ou calendário - o aplicativo não pede nenhuma dessas permissões;
não enviamos notificações push;
não associamos nenhum identificador a você: o aplicativo nunca define um identificador de usuário nas ferramentas de análise ou de falhas;
o conteúdo das suas listas e itens nunca é enviado para nós, por nenhum caminho - nem em análise, nem em relatório de falha, nem em suporte.

4. O que fica só no seu aparelho

Dado	O que é
Listas, itens, cores, marcações e a árvore	O conteúdo do aplicativo
Registros de exclusão	Guardam o nome do que foi apagado, para a exclusão se propagar entre seus aparelhos
Carteira de Prios	Saldo, dívida e a data da última gota diária
Resumo da última sincronização	Inclui o nome das listas e itens que entraram, para o aplicativo poder te contar o que mudou
Registro técnico (`collection.txt`)	Eventos internos, para diagnóstico. Limitado a 1 MB
Preferência de tema	Claro ou escuro

Tudo isso fica no armazenamento privado do aplicativo, inacessível a outros aplicativos do aparelho. Nós não temos acesso a nada dessa lista.

Uma ressalva importante: se o backup automático do seu sistema estiver ligado (Backup do Google no Android, iCloud no iOS), esses dados são copiados para a nuvem da sua conta, junto com os dos demais aplicativos. Isso é um serviço do fabricante do sistema, não nosso, e você o controla nas configurações do aparelho.

5. A cópia de segurança no seu Google Drive

É opcional e só funciona depois que você conecta uma conta Google.

O que é enviado: o banco de dados completo do aplicativo - listas, itens, registros de exclusão e a carteira;
Para onde: a pasta appDataFolder do seu Google Drive. É uma área oculta e reservada a este aplicativo;
Quem tem acesso: só você e o aplicativo instalado nos seus aparelhos. Nós não temos acesso a esse arquivo, e a permissão que o aplicativo pede não permite ler nenhum outro arquivo do seu Drive;
Qual permissão é pedida: drive.appdata (a pasta privada do aplicativo) e email (apenas para a tela mostrar com qual conta você está conectado). Nenhum dado do seu perfil - nome, foto - é lido ou guardado;
Onde fica a credencial: no Chaveiro do sistema (iOS) ou sob a guarda do Google Play Services (Android). O aplicativo nunca guarda sua senha, que você digita direto na tela do Google.

Para desconectar: toque em "Sair" na tela de Cópia de Segurança. O aplicativo revoga a autorização na sua conta Google, além de esquecer a sessão. Desconectar não apaga seus dados - nem no aparelho, nem no Drive.

6. O que enviamos para fora do aparelho

6.1 Dados de uso (Google Analytics para Firebase)

Para quê: entender como o aplicativo é usado no conjunto - quais telas as pessoas visitam, se as priorizações terminam ou são abandonadas, se os anúncios carregam.
Base legal: legítimo interesse (LGPD Art. 7º, IX; GDPR Art. 6(1)(f)).

O que é enviado é um vocabulário fechado, escrito no código do aplicativo. Em concreto:

o nome de uma tela - de uma lista de 16 nomes fixos;
o nome de uma ação - de uma lista de 29 nomes fixos, como lista_criada, item_criado, priorizacao_concluida, sync_executado, anuncio_falhou;
números e rótulos de conjunto fechado: uma contagem, uma faixa de tamanho (1, 2-3, 4-10, 11-25, 26+), um desfecho (mesclado, falhou…), um motivo (sem_rede, sem_preenchimento…), e se a pessoa é assinante (sim/não);
quando algo dá errado, um evento contendo apenas o nível (WARN ou ERROR).

O Google Analytics coleta, por conta própria e conforme a política dele, um identificador aleatório do aplicativo, o modelo do aparelho, a versão do sistema, o país e o identificador de publicidade.

6.2 Relatórios de falha (Firebase Crashlytics)

Para quê: descobrir e corrigir travamentos.
Base legal: legítimo interesse.

Quando o aplicativo trava, é enviado o relatório técnico da falha: o ponto do código, o modelo do aparelho, a versão do sistema e do aplicativo, e as últimas linhas do registro técnico interno. Nenhum identificador seu é associado ao relatório. As linhas que possam conter dado pessoal - como o e-mail da conta conectada - são marcadas no código para não entrarem nesse envio.

6.3 Análise de uso da tela (Microsoft Clarity)

Para quê: entender onde as pessoas travam ou desistem - o que uma contagem de eventos não mostra. Por exemplo: saber que metade das priorizações é abandonada é útil; saber em que ponto da sequência isso acontece é o que permite consertar.
Base legal: legítimo interesse (LGPD Art. 7º, IX; GDPR Art. 6(1)(f)).

O aplicativo usa o Microsoft Clarity, que registra a sua interação com a tela: onde você tocou, quanto rolou, quanto tempo ficou em cada tela e em que ponto saiu.

Todo o texto é mascarado antes de sair do seu aparelho. O aplicativo está configurado no modo mais restritivo que o Clarity oferece: os nomes das suas listas e dos seus itens não são enviados - eles são substituídos por marcas ilegíveis. O que chega até nós é o esqueleto da tela: as posições, os tamanhos e os seus toques. Nem nós conseguimos ler o conteúdo das suas listas nessas gravações.

Junto vão o país, o modelo do aparelho, a versão do sistema e um identificador aleatório gerado pelo Clarity, conforme a política dele.

Se você estiver no Espaço Econômico Europeu ou no Reino Unido, a sua resposta ao aviso de consentimento que aparece na primeira abertura vale também para esta análise, e não apenas para os anúncios.

6.4 Publicidade (Google Ad Manager)

Para quê: sustentar a versão gratuita.
Base legal: legítimo interesse, e consentimento onde a lei local exigir.

Se você não é assinante, o aplicativo exibe anúncios servidos pelo Google Ad Manager. O Google coleta, por conta própria, o identificador de publicidade do aparelho, o endereço IP (que indica sua região aproximada) e a interação com o anúncio. Nós não enviamos nada seu ao sistema de anúncios - nem identificador, nem o conteúdo das suas listas, nem segmentação.

No iOS, o aplicativo não pede permissão de rastreamento (ATT) e não acessa o IDFA, porque não fazemos rastreamento entre aplicativos. Os anúncios ali são contextuais.

Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, o aplicativo exibe um formulário de consentimento na primeira abertura, onde você escolhe se os seus dados podem ser usados para publicidade personalizada. Pode mudar de ideia quando quiser: Sobre → Opções de privacidade. Fora dessas regiões o formulário não aparece, porque a base legal ali é o legítimo interesse - e você continua com o controle descrito na seção 10.

Recusar o consentimento não desliga o aplicativo nem os anúncios: eles passam a ser não personalizados.

Política de privacidade do Google: policies.google.com/privacy

Assinar a remoção de anúncios elimina esta seção inteira: sem anúncio, não há SDK de anúncio pedindo nada.

6.5 Compras (App Store e Google Play)

As compras são processadas inteiramente pela Apple ou pelo Google. O aplicativo nunca vê seus dados de pagamento, e não guarda nenhum identificador de compra ou de conta. Não existe servidor nosso envolvido: a validade da assinatura é verificada no próprio aparelho.

6.6 Suporte

Ao tocar em "Suporte", o aplicativo abre seu aplicativo de e-mail com uma mensagem em branco endereçada a nós. Nenhum arquivo é anexado automaticamente, e nenhum dado é enviado sem que você escreva e envie a mensagem. O que você nos escrever será usado só para responder.

7. Operadores e transferência internacional

Os dados descritos na seção 6 são tratados por:

Operador	Serviço	Política
Google Ireland Limited / Google LLC	Analytics, Crashlytics, Ad Manager, Drive	policies.google.com/privacy
Apple Inc.	App Store, compras (iOS)	apple.com/legal/privacy
Microsoft Corporation	Clarity (análise de uso da tela)	privacy.microsoft.com/privacystatement

Esses dados são processados fora do Brasil, em servidores nos Estados Unidos e em outros países. A transferência se dá nos termos do Art. 33 da LGPD, com base nas cláusulas contratuais e nos compromissos de proteção assumidos por esses operadores.

8. Por quanto tempo guardamos

No seu aparelho: até você apagar o dado, apagar o aplicativo, ou apagar os dados do aplicativo;
No seu Drive: até você apagar o arquivo ou desconectar o aplicativo da sua conta Google;
Analytics: conforme a retenção configurada no Firebase (padrão: 2 meses para dados de nível de usuário; relatórios agregados são mantidos indefinidamente);
Relatórios de falha: 90 dias, conforme o padrão do Crashlytics.

9. Seus direitos

A LGPD (Art. 18) e o GDPR garantem a você:

Direito	Como exercer
Saber se tratamos e acessar	Seus dados estão todos visíveis dentro do aplicativo; nada é guardado por nós fora do que a seção 6 descreve
Corrigir	Edite e renomeie livremente, em qualquer tela
Portabilidade	O botão de compartilhar em cada lista exporta o conteúdo dela como texto. É uma lista por vez; para o acervo inteiro de uma vez, escreva para nós
Eliminar	Apague listas e itens no aplicativo. Para apagar tudo de uma vez, veja a seção 10 - não depende de nós, porque não há conta nossa envolvida
Revogar o consentimento	"Sair" na tela de Cópia de Segurança revoga a autorização do Drive. Para publicidade no EEE/Reino Unido: Sobre → Opções de privacidade
Saber com quem compartilhamos	Seção 7
Opor-se ao tratamento	Escreva para nós

Como pedir: alexandremontebelo@gmail.com. Respondemos em até 15 dias.

Você também pode reclamar à ANPD (gov.br/anpd) ou, no EEE/Reino Unido, à autoridade de proteção de dados do seu país.

10. Como apagar tudo

Não existe conta do Priorizador para excluir - e é por isso que apagar seus dados não depende de nós. Você tem o controle direto dos três lugares onde eles podem estar:

1. No aparelho. Desinstale o aplicativo. No Android você também pode usar "Limpar dados" nas configurações do sistema, sem desinstalar. Qualquer um dos dois apaga o banco de dados, as preferências e o registro técnico - não fica nada.

2. No seu Google Drive. Acesse myaccount.google.com/permissions, encontre o Priorizador e remova o acesso. O Google apaga a pasta privada do aplicativo junto com a autorização, e o arquivo de backup vai com ela. Você não precisa nos pedir nem esperar por nós.

3. Nos anúncios e na análise. Esses dados são agregados e não estão associados a você - não há identificador nosso que os ligue à sua pessoa, o que torna tecnicamente impossível localizar "os seus". O controle que existe é o do próprio sistema, e ele funciona para todos os aplicativos de uma vez:

Android: Configurações → Privacidade → Anúncios → Excluir ID de publicidade;
iOS: Ajustes → Privacidade e Segurança → Apple Advertising, e Rastreamento.

Se ainda assim quiser que interrompamos qualquer tratamento a seu respeito, escreva para nós.

11. Crianças

O Priorizador não se destina a menores de 13 anos e não coleta conscientemente dados de crianças. Não há área infantil, e o conteúdo é classificado como adequado ao público geral. Se você é responsável e acredita que uma criança nos forneceu dados, escreva para nós.

12. Segurança

Como seus dados são protegidos:

Armazenamento privado do aplicativo. O sistema operacional isola os dados de cada aplicativo: nenhum outro aplicativo instalado consegue ler o banco do Priorizador;
Criptografia do aparelho. Android e iOS cifram o armazenamento por padrão nos aparelhos modernos com bloqueio de tela - é o que protege seus dados se o aparelho for perdido ou roubado;
A credencial da sua conta Google fica no Chaveiro do sistema (iOS) ou sob a guarda do Google Play Services (Android). O aplicativo nunca vê nem guarda sua senha, que você digita direto na tela do Google;
Toda comunicação com o Google acontece por HTTPS;
A superfície de risco é pequena por desenho. Não existe servidor nosso que possa vazar, não existe conta do Priorizador cuja senha possa ser roubada, e o conteúdo das suas listas não sai do aparelho a não ser para o seu próprio Google Drive.

O que esse banco de dados não contém

Antes de tudo, vale dizer o que não está guardado ali:

Nenhuma senha. A sua senha do Google você digita na tela do Google; o aplicativo nunca a vê. O token de acesso fica no Chaveiro do sistema, não no banco;
Nenhum dado de pagamento. Cartão, cobrança e recibo são da Apple e do Google - não passam pelo aplicativo, e ele não guarda nem o identificador da compra;
Nenhum documento, telefone ou endereço. O aplicativo não tem onde pedir isso;
Nenhum dado sensível no sentido do Art. 5º, II da LGPD - saúde, biometria, genética, religião, opinião política, filiação sindical, vida sexual. Não existe campo para nada disso no aplicativo, e nós não coletamos nem inferimos nenhuma dessas informações.

O que o banco contém é o texto que você mesmo escreveu nas suas listas, mais cores, marcações e o saldo de Prios. Esse conteúdo é seu: ele fica no seu aparelho e, se você ligar a cópia de segurança, no seu próprio Google Drive - nunca chega até nós, por caminho nenhum.

Nenhum aplicativo protege dados contra um aparelho comprometido (com root ou jailbreak) - se este for o seu caso, vale para tudo que está instalado nele, não só para o Priorizador.

13. Mudanças nesta política

Publicaremos qualquer alteração nesta mesma página, com a data de atualização no topo. Mudanças que alterem materialmente o tratamento serão avisadas dentro do aplicativo.