Política de Privacidade

Quem somos

O Glento (o "App" ou "Serviço") é fornecido pela Mobile Tech Media, LLC ("Mobile Tech Media", "nós" ou "nosso"), uma sociedade de responsabilidade limitada constituída no Estado de Wyoming, Estados Unidos. A Mobile Tech Media é a controladora responsável pelos seus dados pessoais nos termos desta Política.

Esta Política abrange os apps móveis do Glento para iOS e Android, o app web do Glento em app.glento.ai e nosso site de marketing em glento.ai (em conjunto, o "Serviço"). Ao usar o Serviço, você reconhece as práticas descritas aqui.

• Controladora: Mobile Tech Media, LLC, 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA.
• Contato de privacidade: [email protected].

Local-first por design

O Glento é local-first. Por padrão, suas tarefas, notas e dados de organização são criados e armazenados no seu próprio dispositivo e não são enviados aos nossos servidores. Você pode usar o App essencial sem conta e sem que nenhum dado de tarefa saia do seu dispositivo.

Alguns recursos envolvem nossos servidores: a sincronização na nuvem opcional (recurso pago do Pro), o login na conta, nossos recursos de IA, a análise de uso, as compras e o suporte. As seções abaixo explicam exatamente o que é coletado e por quê em cada caso.

Informações que coletamos

Informações que você fornece

• Informações da conta: se você criar uma conta (por exemplo, para usar a sincronização na nuvem), recebemos seu endereço de e-mail e um identificador básico de perfil, fornecidos por você ou pelo provedor de login que escolher (Apple, Google ou Facebook). Não recebemos a senha da sua rede social.
• Conteúdo das tarefas: suas tarefas, notas, listas, prazos e dados de organização relacionados. Eles ficam no seu dispositivo, a menos que você ative a sincronização na nuvem, caso em que são sincronizados por meio dos nossos servidores (veja "Sincronização na nuvem").
• Entradas de IA: o texto da tarefa que você digita, ou o texto transcrito da sua voz, quando você escolhe usar um recurso de IA (veja "Recursos de IA").
• Suporte e feedback: o conteúdo das mensagens que você nos envia, incluindo seu endereço de e-mail e o que mais você decidir incluir.

Informações coletadas automaticamente

• Dados de uso e de análise de produto: eventos como recursos usados, telas visualizadas e atividade da sessão, junto com um identificador pseudônimo, região/idioma aproximados, tipo de dispositivo, sistema operacional e versão do app. Usamos isso para entender e melhorar o produto (veja "Análise de uso").
• Diagnóstico: informações de falhas e desempenho que nos ajudam a encontrar e corrigir problemas.

Informações de terceiros

• Provedores de login: quando você entra com Apple, Google ou Facebook, recebemos um identificador básico e o endereço de e-mail associado ao seu login (sujeito às suas escolhas, por exemplo, o recurso de ocultar e-mail da Apple).
• Status de pagamento e assinatura: nosso provedor de assinaturas e a loja de apps correspondente nos informam se você tem uma assinatura ativa e o status da transação relacionada. Não recebemos nem armazenamos o número completo do seu cartão.

Como usamos suas informações

Usamos dados pessoais para:

• Fornecer o App e seus recursos essenciais de gerenciamento de tarefas;
• Fornecer a sincronização na nuvem opcional e manter seus dados consistentes entre os seus dispositivos;
• Fornecer os recursos de IA que você escolher usar;
• Autenticar você e proteger sua conta;
• Processar e gerenciar assinaturas, e prevenir fraudes e abusos;
• Entender o uso do produto e melhorar, diagnosticar e desenvolver o Serviço;
• Prestar suporte ao cliente e responder às suas solicitações;
• Enviar comunicações relacionadas ao serviço e (somente com o seu consentimento, quando exigido) outras novidades; e
• Cumprir obrigações legais e fazer valer nossos Termos.

Bases legais para o tratamento (UE/Reino Unido)

Se você estiver no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça, nos baseamos nas seguintes bases legais previstas no Regulamento Geral de Proteção de Dados da UE (GDPR) e no GDPR do Reino Unido:

• Execução de um contrato (art. 6(1)(b)). Para fornecer o App, sua conta, a sincronização na nuvem, os recursos de IA que você solicitar e para gerenciar sua assinatura.
• Consentimento (art. 6(1)(a)). Para análise não essencial na web onde o consentimento é exigido, e para qualquer marketing opcional. Você pode retirar o consentimento a qualquer momento, sem afetar o tratamento já realizado.
• Legítimo interesse (art. 6(1)(f)). Para proteger o Serviço, prevenir fraudes e abusos, manter diagnósticos e melhorar o produto. Quando nos baseamos no legítimo interesse, nós o ponderamos em relação aos seus direitos, e você pode se opor.
• Obrigação legal (art. 6(1)(c)). Para cumprir nossas obrigações legais, fiscais e contábeis.

Não usamos o conteúdo das suas tarefas nem suas entradas de IA para criar perfis publicitários, e não usamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou igualmente significativos sobre você.

Recursos de IA

O Glento oferece recursos de IA opcionais que geram sugestões e orientação para ajudar você a organizar e priorizar tarefas. Veja exatamente como eles funcionam:

• Quando você usa um recurso de IA, o texto da tarefa que você digitou, ou, se usou o ditado por voz, o texto transcrito da sua fala, é enviado às nossas funções no servidor, que o repassam ao nosso provedor de IA terceirizado, a OpenAI, que gera a resposta.
• A voz fica no seu dispositivo. O ditado por voz é transcrito para texto no seu dispositivo; a gravação de áudio em si não é transmitida para nós nem armazenada por nós. Somente o texto resultante é enviado para processamento.
• Enviamos somente o necessário para produzir a sugestão (o texto da sua tarefa e um contexto mínimo). Não enviamos a senha da sua conta nem o seu banco de dados completo de tarefas.
• O processador de IA trata esse texto exclusivamente para nos devolver um resultado, seguindo nossas instruções, sob termos contratuais de confidencialidade e segurança, e atua como nosso suboperador.
• Nos termos da API da OpenAI, os dados enviados pela API não são usados para treinar os modelos da OpenAI, e não aderimos a nenhum compartilhamento de dados para treinamento de modelos. A OpenAI pode reter as entradas e saídas da API por um curto período (até 30 dias) para monitoramento de abuso e uso indevido, e depois as exclui.
• As entradas e saídas de IA são retidas somente pelo tempo necessário para fornecer e melhorar o recurso e manter a segurança, e depois são excluídas ou desidentificadas (veja "Retenção de dados").

O resultado da IA é gerado automaticamente e pode ser impreciso ou incompleto. Ele é fornecido apenas como sugestão: use seu próprio julgamento e não o trate como aconselhamento profissional. O plano grátis inclui um limite mensal de sugestões de IA; o Pro remove esse limite. Para evitar enviar informações sensíveis aos recursos de IA, basta não inseri-las neles.

Sincronização na nuvem (Pro)

A sincronização na nuvem é um recurso pago opcional. Quando você a ativa, os dados das suas tarefas são sincronizados por meio do nosso provedor de hospedagem para que permaneçam consistentes entre os dispositivos em que você está conectado. Se você nunca ativar a sincronização na nuvem, os dados das suas tarefas não são armazenados em nossos servidores.

Desativar a sincronização na nuvem interrompe novas sincronizações. Para remover dados já sincronizados, exclua os itens correspondentes ou sua conta (veja "Suas escolhas e direitos" e "Retenção de dados").

Como seus dados são protegidos

Usamos salvaguardas padrão do setor para proteger suas informações, incluindo:

• Criptografia em trânsito (TLS) para os dados enviados entre o seu dispositivo e nossos servidores e operadores;
• Criptografia em repouso para os dados armazenados em nossos servidores;
• Controles de acesso, autenticação e o princípio do menor privilégio; e
• Manutenção e atualizações de segurança contínuas.

Para deixar claro, nossa sincronização na nuvem usa criptografia em trânsito e em repouso; não se trata de criptografia de ponta a ponta, o que significa que nós (e nosso provedor de hospedagem, agindo sob nossas instruções) temos a capacidade técnica de acessar os dados sincronizados para operar o serviço de sincronização. Nenhum método de transmissão ou armazenamento é totalmente seguro, e não podemos garantir segurança absoluta.

Prestadores de serviço e suboperadores

Compartilhamos dados pessoais com um número limitado de fornecedores que os tratam em nosso nome, sob contratos que exigem confidencialidade e segurança adequadas e que limitam o uso à prestação de serviços para nós. As categorias de suboperadores que usamos são:

• Hospedagem de servidores e infraestrutura: Hetzner. Fornece os servidores e a infraestrutura em que executamos nosso próprio banco de dados, a autenticação de contas e (para usuários Pro) a sincronização na nuvem. Nós mesmos gerenciamos esses serviços nessa infraestrutura.
• Análise de produto: PostHog. Fornece a análise de produto. Usamos a região de hospedagem da União Europeia do PostHog para esses dados.
• Gerenciamento de assinaturas: RevenueCat, com Stripe para pagamentos na web. Gerencia os direitos de assinatura entre plataformas. Para compras feitas na web, o pagamento é processado pela Stripe. A Stripe recebe os dados de pagamento necessários para efetuar a cobrança; não recebemos nem armazenamos o número completo do seu cartão.
• Cobrança no app: Apple App Store e Google Play. Processam as compras e assinaturas feitas dentro dos apps para iOS e Android, sob seus próprios termos e políticas de privacidade.
• Provedores de login: Apple, Google e Facebook. Fornecem login único opcional (OAuth) quando você escolhe entrar com eles.
• Processamento de IA/LLM: OpenAI, Inc. (Estados Unidos). Recebe o texto da tarefa (digitado ou transcrito da voz) que você envia a um recurso de IA, exclusivamente para gerar a resposta, conforme descrito em "Recursos de IA".
• Roteamento de e-mail: Cloudflare. Quando você nos envia uma mensagem pelo formulário de contato, a Cloudflare a encaminha para a nossa caixa de entrada. Nós a usamos para receber suas mensagens.
• Caixa de entrada de e-mail: Google (Gmail). A caixa de entrada em que recebemos e respondemos às mensagens do formulário de contato e de suporte. Sua mensagem e o endereço de e-mail que você fornece ficam armazenados ali enquanto tratamos da sua solicitação.

Esses provedores têm suas próprias políticas de privacidade, que recomendamos que você consulte. Também podemos divulgar informações se exigido por lei, para fazer valer nossos Termos, para proteger os direitos, a segurança e a integridade dos nossos usuários ou de terceiros, ou em conexão com uma fusão, aquisição ou venda de ativos (caso em que continuaremos a proteger suas informações e notificaremos você sobre qualquer mudança no controle dos seus dados). Não vendemos suas informações pessoais e não as compartilhamos para publicidade comportamental entre contextos.

Transferências internacionais de dados

Estamos sediados nos Estados Unidos, e nossos prestadores de serviço podem tratar dados nos Estados Unidos e em outros países. Quando transferimos dados pessoais do EEE, do Reino Unido ou da Suíça para um país que não tenha sido reconhecido como provedor de um nível adequado de proteção, nos baseamos em salvaguardas apropriadas, como as Cláusulas Contratuais Padrão da Comissão Europeia (e o Adendo Internacional de Transferência de Dados do Reino Unido para dados do Reino Unido), e adotamos medidas adicionais quando necessário. Quando um provedor é certificado pelo EU-U.S. Data Privacy Framework (e sua extensão para o Reino Unido e o framework Suíça-EUA), as transferências para esse provedor também podem se basear nessa certificação. Você pode solicitar mais informações sobre essas salvaguardas usando os dados de contato abaixo.

Retenção de dados

Mantemos dados pessoais somente pelo tempo necessário para as finalidades descritas nesta Política, e depois os excluímos ou desidentificamos. Em geral:

• Os dados locais de tarefas ficam no seu dispositivo até você excluí-los ou desinstalar o App.
• Os dados da conta e os dados sincronizados são retidos enquanto sua conta estiver ativa. Quando você exclui sua conta, excluímos ou desidentificamos os dados associados em até 30 dias, exceto quando precisamos manter registros limitados por motivos legais, fiscais ou de prevenção a fraudes.
• Não retemos suas entradas ou saídas de IA em nossos próprios servidores depois que o resultado é devolvido a você. Nosso provedor de IA, a OpenAI, pode retê-las por até 30 dias para monitoramento de abuso e depois as exclui; ela não as usa para treinar seus modelos.
• Dados de análise agregados e pseudônimos são retidos pelo nosso provedor de análise por até 7 anos (seu período padrão de retenção). Eles não são vinculados ao seu nome; em nosso site de marketing, são associados apenas a um identificador diário rotativo, e não a um identificador persistente.
• Cópias residuais de dados excluídos podem permanecer em backups criptografados por um período limitado após a exclusão e são removidas conforme esses backups são rotacionados.

Suas escolhas e direitos

Dependendo de onde você mora, você tem direitos sobre os seus dados pessoais. Respeitamos esses direitos para todos os usuários sempre que possível, e você pode exercê-los enviando um e-mail para [email protected] ou usando os controles no app descritos em "Excluindo sua conta e seus dados".

EEE, Reino Unido e Suíça (GDPR / GDPR do Reino Unido)

Você tem o direito de: acessar seus dados; corrigi-los; apagá-los; restringir o tratamento ou se opor a ele; portabilidade de dados; e retirar o consentimento a qualquer momento (sem afetar o tratamento anterior). Você também tem o direito de apresentar uma reclamação à autoridade supervisora de proteção de dados local. Responderemos dentro dos prazos exigidos por lei (geralmente em até um mês).

Califórnia (CCPA/CPRA)

Se você for residente da Califórnia, tem o direito de saber e acessar as informações pessoais que coletamos, usamos e divulgamos; de solicitar a exclusão; de solicitar a correção; de recusar a venda ou o compartilhamento de informações pessoais; e de limitar o uso de informações pessoais sensíveis. Não vendemos nem compartilhamos suas informações pessoais conforme esses termos são definidos pela lei da Califórnia, e não usamos nem divulgamos informações pessoais sensíveis para finalidades que acionariam o direito de limitação. Respeitamos sinais de preferência de recusa, como o Global Privacy Control (GPC), em nosso site. Não discriminaremos você por exercer seus direitos. As categorias de informações pessoais que coletamos estão descritas em "Informações que coletamos", e as finalidades e os destinatários estão descritos em "Como usamos suas informações" e "Prestadores de serviço e suboperadores".

Brasil (LGPD)

Se você estiver no Brasil, tem direitos previstos na Lei Geral de Proteção de Dados (LGPD), incluindo confirmação da existência de tratamento; acesso; correção de dados incompletos ou inexatos; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com o seu consentimento; informação sobre com quem compartilhamos seus dados; e o direito de revogar o consentimento. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).

Verificação e autorização de solicitações

Para proteger seus dados, podemos precisar verificar sua identidade antes de atender a uma solicitação, e podemos recusar solicitações quando permitido por lei. Você pode usar um representante autorizado para enviar uma solicitação quando a lei permitir.

Excluindo sua conta e seus dados

Você pode excluir sua conta e os dados associados no servidor a qualquer momento:

• No app móvel: abra Ajustes, vá até a tela Conta e escolha Excluir conta; ou
• Por e-mail: escreva para [email protected] e peça a exclusão da sua conta.

Depois que sua conta é excluída, excluímos ou desidentificamos os dados associados em até 30 dias, exceto registros limitados que somos obrigados a manter por lei. Os dados de tarefas armazenados somente no seu dispositivo são removidos quando você os exclui no App ou desinstala o App. Observe que excluir sua conta não cancela, por si só, uma assinatura cobrada por uma loja de apps; gerencie os cancelamentos conforme descrito em nossos Termos.

Cookies e análise de uso (web)

Nosso site de marketing usa apenas um pouco de armazenamento essencial e análise sem cookies (sem cookies, não é necessário consentimento). O app web, com login feito, usa cookies essenciais para manter você conectado e lembrar preferências, além da análise de produto para operar e melhorar o Serviço. Para todos os detalhes, consulte nossa Política de Cookies. Nossos apps para iOS e Android não usam cookies de navegador.

Privacidade de crianças

O Glento é destinado ao público em geral e não é direcionado a crianças. Não coletamos conscientemente informações pessoais de crianças abaixo dos limites de idade descritos a seguir.

• Estados Unidos: não coletamos conscientemente informações pessoais de crianças menores de 13 anos (COPPA).
• EEE/Reino Unido: dependendo do seu país, a idade mínima para consentir com o tratamento de dados fica entre 13 e 16 anos. O padrão é 16; por exemplo, é 16 na Alemanha, 15 na França, 14 na Espanha e 13 no Reino Unido. Se você tiver menos que a idade aplicável no seu país, só pode usar o Serviço com o consentimento de um titular da responsabilidade parental.

Se você acredita que uma criança nos forneceu informações pessoais sem o consentimento necessário, entre em contato pelo [email protected] e nós as excluiremos.

Notificação de violação de dados

Mantemos procedimentos para detectar e responder a violações de dados pessoais. Quando uma violação puder resultar em risco aos seus direitos e a notificação for exigida pela lei aplicável, notificaremos a autoridade supervisora competente sem demora indevida (e, nos termos do GDPR, em até 72 horas quando viável) e informaremos as pessoas afetadas sem demora indevida quando a lei exigir.

Idioma vigente

Esta Política de Privacidade foi redigida em inglês, que é a versão oficial e vigente. Podemos fornecer traduções para sua conveniência. Em caso de conflito ou divergência entre a versão em inglês e uma tradução, prevalece a versão em inglês.

Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando isso acontecer, revisaremos a data de "Última atualização" acima e, para alterações relevantes, forneceremos um aviso mais destacado. Consulte esta Política periodicamente.

Fale conosco

Se tiver dúvidas sobre esta Política ou quiser exercer seus direitos, entre em contato:

• Mobile Tech Media, LLC
• E-mail: [email protected]
• Endereço postal: 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA
• Site: glento.ai/contact