Resumo
O Todo & Timer é operado por Yunsong Feng, pessoa física, responsável pelos dados pessoais descritos aqui. Contato: stormvite@gmail.com.
Guardamos o necessário para suas listas e seu timer funcionarem, e nada de que não precisamos. Não vendemos dados pessoais nem usamos suas tarefas para publicidade.
Sem conta
Tarefas, configurações e histórico de foco ficam salvos apenas no seu navegador. Eles não são enviados aos nossos servidores. Não usamos impressão digital do dispositivo para rastrear convidados.
Com uma conta
Guardamos seu endereço de e-mail, listas, tarefas, notas, histórico de foco, configurações, os anexos que você envia e os dispositivos conectados. Isso serve para oferecer a sincronização e os recursos que você usa.
- As senhas são guardadas apenas como hash de mão única com salt (scrypt); não conseguimos lê-las. Os códigos de verificação por e-mail são guardados da mesma forma e expiram em 10 minutos.
- Se você entrar com o Google, recebemos seu e-mail, seu nome e um link para sua foto de perfil do Google. Usamos o nome e a foto só para mostrar sua conta no app e os atualizamos a cada login com Google. Não recebemos sua senha do Google nem acessamos seus contatos, Drive ou outros dados do Google.
- Nossa equipe não consegue navegar pelas suas tarefas nem abrir seus arquivos pelas ferramentas de administração. O suporte trabalha com o status e o uso da conta, não com o seu conteúdo.
- As ações de administração ficam registradas num log de auditoria que só aceita inclusões.
Análise e logs
Logs operacionais e métricas do produto nunca incluem texto de tarefas, nomes ou conteúdo de arquivos, tokens de compartilhamento, códigos de login ou dados de pagamento.
Usamos o Google Analytics 4 apenas nas nossas páginas públicas — a página inicial, as páginas de pomodoro e modelos, preços, ajuda e estas páginas legais. Ele nunca é carregado no seu espaço de trabalho, nas páginas compartilhadas nem na administração, então endereços de página que poderiam revelar seu conteúdo nunca são enviados ao Google. Enviamos o caminho da página sem a query string, e o Google recebe seu endereço IP (que ele encurta), a página e um identificador aleatório guardado num cookie.
Se você ativar o e-mail de resumo semanal (um recurso dos planos pagos, desativado por padrão), enviamos um e-mail por semana para o endereço da sua conta com números: minutos de foco, rodadas concluídas, tarefas concluídas e quantas tarefas estão atrasadas ou vencem hoje. Os títulos das tarefas só entram se você marcar “Incluir títulos das tarefas” em Configurações. Todo resumo traz um link para cancelar a inscrição com um clique, e não usamos pixels de rastreamento, então não sabemos se você o abriu. O log de e-mails guarda só um endereço mascarado, o tipo de mensagem e o status de entrega — nunca o conteúdo.
No EEE, no Reino Unido e na Suíça, os cookies de análise só são definidos depois que você os aceita, e perguntamos antes de guardar qualquer coisa (Google Consent Mode v2). Em outros lugares, a análise fica ativada por padrão. Você pode mudar sua escolha a qualquer momento em “Configurações de cookies”, no rodapé. Nunca ativamos recursos de publicidade, remarketing ou personalização de anúncios, e não ligamos a análise à sua conta.
Salas de estudo
Ao entrar numa sala de estudo pelo código, registramos quando você esteve nela (as vezes em que seu celular fez check-in) para somar os blocos de estudo que você cumpriu ao seu próprio histórico de foco, opcionalmente numa tarefa escolhida. O anfitrião vê quantas pessoas estão na sala e o tempo total dela, não quem você é.
O ranking mostra só quem ativa “Mostrar-me no ranking”, com o nome de exibição (ou uma etiqueta anônima), nunca o e-mail. A presença nas salas é guardada por no máximo 400 dias.
Assinatura de calendário, links de relatório e coanfitriões
O endereço de assinatura de calendário e um link de relatório que se atualiza sozinho funcionam como chaves: quem os tiver vê o conteúdo (suas rodadas e tarefas com prazo; suas estatísticas recentes) até você trocar ou desligar o endereço ou revogar o link.
Quando você adiciona um coanfitrião a uma contagem, ele vê o título e os controles no próprio espaço, e você vê o e-mail e o nome dele. Qualquer um dos dois pode encerrar quando quiser.
Extensão Focus Guard
Se você conectar a extensão Focus Guard, ela lê se há uma rodada de foco em andamento (com o horário de término e o nome da tarefa) e sua lista de sites e regras. Os endereços que você visita são comparados com a lista dentro do navegador e nunca são enviados para nós.
Guardamos sua lista de sites e regras e, para cada navegador conectado, um nome como “Chrome · Windows” e a última verificação. Você pode desconectar um navegador a qualquer momento em Configurações.
Exportação e exclusão
Você pode exportar seus dados a qualquer momento. Excluir sua conta inicia um período de espera de 7 dias que pode ser cancelado; depois disso, listas, histórico e arquivos são excluídos para sempre. Os backups expiram no próprio ciclo, e as exclusões são reaplicadas se um backup for restaurado.
Pagamentos
As compras são processadas pela Waffo Pancake, nossa revendedora e merchant of record. Os dados do seu cartão ou outro meio de pagamento vão direto para a Waffo e nunca chegam aos nossos servidores. As informações que a Waffo coleta para processar pagamentos, prevenir fraudes e cumprir obrigações fiscais são regidas pelo aviso de privacidade da própria Waffo.
Da Waffo recebemos o necessário para liberar seu acesso e dar suporte à sua compra: seu e-mail, o plano e o período de cobrança, o status do pagamento, o valor e o país para fins fiscais.