Privacidade, escrita para pessoas.

Conta e conteúdo

Esta política se aplica ao lim, também identificado como Ferrari/Daily Habits durante o desenvolvimento, com identificador com.generativesynesthesia.dailyhabits. Generative Synesthesia é a marca do desenvolvedor. O desenvolvedor identificado no App Store Connect é responsável pelo serviço.

O login Apple ou Google fornece um identificador e, quando disponíveis, nome e e-mail. Um link seguro de curta duração pode recuperar uma conta previamente estabelecida por um canal. O login não conecta automaticamente o Google Calendar. Tarefas, rotinas, preferências, conversas, memória do assistente, notas autorizadas, lembretes e registros de ações ficam no Supabase, vinculados à sua conta. O app também mantém dados locais para exibição e recuperação.

Seu plano inicial, antes de entrar na conta

Quando você pede à Lim um plano inicial antes de entrar na conta, a descrição das suas tarefas, a intenção escolhida, o fuso horário e o idioma passam pelo nosso servidor e são enviados ao provedor de IA configurado. O serviço usa o horário atual para interpretar datas e devolve um rascunho para você revisar. Esse pedido, por si só, não cria uma conta, não salva tarefas em uma conta nem ativa lembretes.

O áudio enviado nesse fluxo de plano inicial vai à OpenAI para transcrição. O serviço pré-conta não cria uma gravação de chat armazenada nem uma mensagem de conversa a partir desse áudio. As mensagens de voz do chat após entrar na conta ficam no histórico da conta conforme descrito abaixo.

Para prevenir abuso, esses serviços processam identificadores de instalação e endereços IP das solicitações e armazenam identificadores transformados por hash com contadores de limite de pedidos. Não incluímos o texto das tarefas, o áudio nem as respostas do provedor nos registros de erro da aplicação. O processamento e a retenção pelos provedores de IA seguem os termos aplicáveis de seus serviços.

Feedback opcional do onboarding

Se você selecionar Outro motivo nas perguntas do onboarding e continuar, salvaremos a pergunta e a opção escolhidas com a explicação que você decidir fornecer, para entender as necessidades das pessoas e melhorar o app. Escrever uma explicação é opcional. O app pode manter um envio pendente no dispositivo e enviá-lo quando houver conexão.

Esse feedback fica separado no Supabase, com um identificador aleatório de sessão, um identificador de envio, idioma, versão do texto da pergunta, data de envio e indicação de onboarding ou prévia de desenvolvimento. Não associamos automaticamente nome, e-mail ou identificador da conta Lim ao registro. O texto livre pode conter informações pessoais que você decidir escrever; o feedback não é anônimo. Administradores do projeto podem acessá-lo para pesquisa de produto. Uma rotina diária de retenção apaga registros com mais de 180 dias.

Apagar os dados da sua conta Lim não apaga automaticamente esse feedback pré-conta, pois ele não está vinculado à conta. Para pedidos de privacidade sobre o feedback, use o contato abaixo; podemos precisar de informações que ajudem a localizar o envio. Aplicam-se também os controles separados de prevenção de abuso descritos acima.

Conversas, notas, memória e IA

Mensagens, respostas, gravações de voz enviadas, transcrições e histórico de ações ficam na sua conta na nuvem. A Lim processa seu pedido com a conversa recente e informações relevantes da conta, como tarefas, preferências, memórias salvas, notas que você permite que o assistente use e detalhes de agendas conectadas. Quando necessário, pode recuperar trechos de conversas anteriores e notas autorizadas. Ocultar um canal de mensagens no app muda apenas o que aparece na tela; não impede o armazenamento nem apaga conversas.

Memórias salvas são preferências ou informações usadas para personalizar respostas futuras. Em Ajustes → Privacidade → Privacidade e dados → O que a Lim sabe sobre mim, você pode consultar, editar ou apagar essas memórias. Apagar uma memória interrompe seu uso como memória ativa, mas não apaga mensagens ou notas em que você compartilhou a informação. Registros mínimos de alteração e exclusão podem permanecer para impedir atualizações duplicadas ou desatualizadas.

Google Calendar, somente quando conectado

Uma autorização separada do Google permite consultar a lista de agendas e ler ou alterar eventos. Você seleciona até dez agendas e, opcionalmente, um destino para novos eventos. O servidor guarda credenciais cifradas, e-mail da conta, identificadores e nomes de agendas, identificadores e títulos dos eventos, horários, fusos, disponibilidade e registros de sincronização. A atualização periódica cobre os sete dias anteriores e os próximos noventa; consultas específicas do assistente podem consultar outros períodos limitados.

A conexão continua funcionando com o iPhone fechado. Nomes de agendas e detalhes relevantes dos eventos podem ser enviados ao provedor de IA configurado para responder aos seus pedidos e evitar conflitos de horário. Credenciais, listas de participantes, locais e descrições de eventos não são fornecidos como contexto de calendário. O conteúdo dos eventos não autoriza ações. O lim cria, altera ou exclui eventos Google somente a seu pedido; esta integração não convida participantes nem envia e-mails de convite.

Dados recebidos do Google são usados para as funções de calendário e assistente pessoal que você solicita, não para anúncios nem para treinar modelos generalizados de IA. O uso e a transferência dessas informações seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado: https://developers.google.com/terms/api-services-user-data-policy.

Desconecte em Ajustes → Conexões → Google Calendar para remover as credenciais e o cache da agenda salvos no lim. Os eventos permanecem no Google Calendar. Você também pode revogar a autorização nas conexões da sua Conta Google. O histórico de conversas e ações pode conter detalhes de pedidos anteriores até você apagar seus dados do lim.

WhatsApp, somente quando vinculado

Conectar o WhatsApp vincula seu identificador e número do WhatsApp à sua conta da Lim. As mensagens enviadas à Lim e suas respostas passam pela Meta/WhatsApp e pelo nosso servidor e integram o mesmo histórico de conversas na nuvem. A IA processa essas mensagens como os pedidos feitos pelo app. Essa conexão não dá acesso às suas outras conversas do WhatsApp nem à sua lista de contatos.

Gerencie ou desconecte em Ajustes → Conexões → WhatsApp. A opção de mensagens no app controla quais canais aparecem, não o destino dos lembretes. Desconectar interrompe o uso futuro do vínculo; o histórico da Lim e as mensagens já entregues ao WhatsApp permanecem até serem apagados em cada serviço. Os lembretes usam o app ou a configuração do Google Calendar; o envio de lembretes pelo WhatsApp está desativado na versão atual.

Calendário Apple e outras permissões

O Calendário Apple é uma integração opcional separada, executada no dispositivo. Leituras e alterações por EventKit exigem permissão do iOS e execução no iPhone. Se você habilitar o contexto de calendário no chat, títulos e horários são enviados ao servidor e ao provedor de IA. A edição direta na Timeline usa o editor do Calendário Apple. Desconectar o Google Calendar não desativa o Calendário Apple, nem o contrário.

Nas mensagens de voz do chat após entrar na conta, o microfone grava mensagens que só são enviadas quando você escolhe enviá-las. O áudio enviado fica protegido no Supabase e é enviado à OpenAI para transcrição; o texto integra a conversa. Uploads não enviados são removidos após 24 horas. Câmera e fotos servem às evidências opcionais de conclusão; a revisão opcional por IA processa a imagem enviada. Notificações e alarmes usam as permissões e configurações que você habilita.

IA, prestadores e compartilhamento de dados

O Supabase armazena a conta e os conteúdos descritos acima e executa o serviço do assistente. A OpenAI ou o provedor Google Gemini configurado processa mensagens e o contexto relevante para respostas e ações solicitadas; a OpenAI também transcreve mensagens de voz enviadas. O processamento de IA ocorre remotamente, não apenas no iPhone. A retenção e a segurança nos provedores seguem os termos aplicáveis de seus serviços.

Compartilhamos dados de usuário do Google somente com os prestadores necessários para entregar as funções solicitadas: o Supabase hospeda autenticação, credenciais cifradas, armazenamento protegido e funções de servidor; o provedor de IA configurado, OpenAI ou Google Gemini, pode processar nomes de agendas, títulos e horários de eventos selecionados que sejam relevantes para responder a um pedido ou evitar conflito de horário. Tokens de autorização do Google, listas de participantes, locais e descrições de eventos não são compartilhados com o provedor de IA. O Google processa a autorização e as operações da API Calendar conforme seus próprios termos.

Esses prestadores processam dados em nosso nome para operar o Lim. Não vendemos dados de usuário do Google, não os compartilhamos com plataformas de publicidade ou corretores de dados e não os usamos para publicidade personalizada, decisões de crédito ou treinamento de modelos generalizados de IA. Podemos compartilhar dados limitados quando exigido por lei ou necessário para investigar abuso de segurança. Não há outro compartilhamento com terceiros sem antes obter o consentimento explícito do usuário.

Compras e assinaturas

A Apple processa as compras da App Store. A RevenueCat recebe um identificador da conta no app e informações de compra e assinatura para verificar o acesso, restaurar compras e manter o status da assinatura atualizado. A Lim não recebe os dados do seu cartão. Apagar os dados da Lim não cancela uma assinatura da App Store nem apaga automaticamente os registros de compra mantidos pela Apple ou RevenueCat. Gerencie assinaturas nos ajustes da sua conta Apple.

Seus controles e pedidos de privacidade

Revise as permissões do dispositivo nos Ajustes do iOS. Gerencie planejamento diário, horário de silêncio e notificações em Ajustes → Preferências, e o acesso às agendas ou ao WhatsApp em Ajustes → Conexões. As notas têm controles próprios para permitir ou impedir seu uso pelo assistente. Você pode desconectar serviços opcionais sem sair da Lim.

Use o contato abaixo para pedir acesso, correção, exclusão ou uma cópia dos seus dados, retirar o consentimento quando ele for a base do tratamento ou exercer outros direitos previstos na legislação aplicável. Podemos precisar verificar a titularidade da conta antes de atender. Usamos dados para fornecer as funções solicitadas, manter a segurança e a confiabilidade e cumprir obrigações legais. Esta versão não exige uma opção separada de recusa de publicidade: não vendemos dados pessoais, não os usamos para publicidade direcionada nem rastreamos você em apps e sites de outras empresas.

Retenção, exclusão e segurança

Sair encerra a sessão e atividades do app no dispositivo, mas não apaga a conta na nuvem. Ajustes → Privacidade → Privacidade e dados → Apagar dados da Lim e sair remove os dados deste produto no servidor, credenciais de agendas conectadas e dados da conta no dispositivo. Isso não exclui eventos Google, não revoga a autorização do projeto Google, não apaga a identidade compartilhada Generative Synesthesia nem dados de outros produtos. Registros limitados de segurança ou operação podem permanecer quando necessários à integridade do serviço ou a obrigações legais.

Os dados são usados para fornecer o serviço, proteger sua conta e respeitar suas escolhas. Utilizamos transporte cifrado, isolamento por conta e credenciais restritas de servidor; os tokens de renovação do Google são cifrados em repouso. Prestadores podem processar dados internacionalmente. Nenhum sistema garante segurança absoluta.

Contato e atualizações

O app não se destina a menores de 13 anos. Para privacidade ou suporte, contate pull.notifications.app@gmail.com ou use TestFlight → Enviar comentários da versão beta durante os testes. Nunca envie senhas, códigos de autorização ou conteúdo privado da agenda em relatos de suporte. Esta página é atualizada quando o serviço muda.