Política de Privacidade

Última atualização: 5 de outubro de 2026

O Today Loop foi feito para ser calmo, útil e respeitoso com a sua privacidade. Esta política explica, em linguagem simples, o que acontece com os seus dados.

Versão curta: Suas tarefas ficam no seu dispositivo. Não temos contas de usuário e não vendemos seus dados. Você escolhe como a IA funciona nos Ajustes: Apenas no dispositivo (nada sai do seu dispositivo), Privacidade total (no dispositivo mais o Private Cloud Compute da Apple, que não retém seus dados — no Free apenas como fallback limitado; o Pro libera IA na nuvem da Apple em maior escopo) ou IA híbrida (também usa nosso proxy para modelos de terceiros). Com a IA híbrida, o texto de uma única solicitação — mais, para sugestões de lista, uma lista curta de palavras típicas de cada lista, calculada no seu dispositivo — é enviado pelo nosso proxy para gerar um resultado. Não armazenamos esse texto. Os únicos registros do lado do servidor vinculados a você são registros técnicos de curta duração — contadores de uso e, por até 24 horas, uma cópia da resposta, para que uma solicitação repetida receba o mesmo resultado — e todos eles estão listados abaixo em “O que fica em nossos servidores”.

O que coletamos

• Seu conteúdo (tarefas, notas, resumos, lembretes, modelos recorrentes, rastreadores, desafios, despesas, anexos). Armazenado localmente no seu dispositivo usando o banco de dados da Apple no dispositivo. Não armazenamos seu conteúdo em nossos servidores. Os anexos que você adiciona a uma tarefa — uma foto, um arquivo, um contato escolhido nos seus Contatos, um lugar escolhido em um mapa, um link — ficam no dispositivo como parte dessa tarefa e nunca são enviados.
• Sem conta. O Today Loop não tem cadastro nem login, então não coletamos seu nome, seu e-mail ou um perfil de usuário. Para a IA híbrida, o servidor usa um identificador pseudônimo (um hash com chave do id da sua transação na App Store) — não seu e-mail ou nome — para verificar o status Pro e aplicar limites.
• Verificação da assinatura (IA híbrida). Quando a IA híbrida está ativada, o app envia uma transação assinada da App Store ao nosso proxy para que possamos confirmar uma assinatura ativa. Nós a verificamos e guardamos o resultado em cache por no máximo um dia; não armazenamos dados de pagamento (a Apple armazena).
• Contadores de uso (IA híbrida). Após chamadas de IA pelo proxy, armazenamos apenas contadores numéricos (tokens / operações) vinculados ao id pseudônimo, para aplicar limites de uso justo. Os contadores diários expiram em dois dias, os mensais em seis semanas.
• Cache de repetição (IA híbrida). Para que o app receba a mesma resposta se precisar repetir uma solicitação (por exemplo, após uma queda de conexão), o proxy guarda uma cópia dessa resposta por até 24 horas, vinculada ao id pseudônimo e a um id de solicitação aleatório. A resposta é o resultado da IA para aquela única solicitação — por exemplo, uma tarefa estruturada — e é apagada automaticamente.
• Integridade do app (IA híbrida). Podemos usar o App Attest da Apple para ajudar a garantir que as solicitações venham de versões genuínas do app. O identificador da chave do App Attest e seu vínculo com o seu id pseudônimo são mantidos por até 400 dias. Isso não é um identificador de publicidade e não inclui sua localização nem o nome do dispositivo.
• Diagnóstico. Somente se você ligar Análise anônima, enviamos sinais de uso anônimos (por exemplo, que você concluiu a introdução ou abriu o app de novo) ao TelemetryDeck, um serviço de análise focado em privacidade na UE, junto com a versão do app, a versão do iOS e o modelo do dispositivo. Os sinais não incluem títulos de tarefas, notas, valores nem qualquer identificador que você tenha digitado. O TelemetryDeck atribui um id de instalação aleatório; ele não é um id de publicidade e não é usado para rastrear você entre apps. A análise fica desligada até você ligá-la: o app pergunta uma vez, depois do seu primeiro dia concluído, e a opção fica em Ajustes → Privacidade, onde você pode desligá-la de novo a qualquer momento. Os logs do proxy (apenas IA híbrida) contêm somente metadados (latência, status, contagem de tokens) — nunca o texto das tarefas. Não usamos SDKs de publicidade.

Modos de processamento de IA

Você escolhe como a IA funciona em Ajustes → Privacidade. Seja qual for o modo, listas secretas / tarefas secretas nunca saem do seu dispositivo, os planos dos desafios de dinheiro, peso e sono são montados apenas no dispositivo — nunca em nenhuma nuvem, nem na da Apple — e a IA no dispositivo é sempre usada quando consegue atender à solicitação no idioma do conteúdo.

Apenas no dispositivo

Toda a IA (“Estruturar com IA”, resumos, tags, planos de desafio) roda no seu dispositivo usando a Apple Intelligence. Seu texto nunca sai do dispositivo. Quando seu dispositivo ou o idioma do conteúdo não tem suporte no dispositivo, os recursos de IA sem suporte são simplesmente ocultados ou substituídos por resultados sem IA (algorítmicos).

Privacidade total (no dispositivo + Private Cloud Compute da Apple)

Adiciona o Private Cloud Compute (PCC) da Apple em dispositivos compatíveis. No Free, o PCC é usado apenas como fallback limitado quando a IA no dispositivo não consegue atender a uma solicitação (por exemplo, idioma do conteúdo sem suporte). O Pro libera IA na nuvem da Apple em maior escopo para recursos Pro, como o planejamento de desafios. O PCC executa modelos operados pela Apple dentro da nuvem da Apple que preserva a privacidade: as solicitações são processadas para devolver um resultado e não são armazenadas nem usadas para treinar modelos, e nenhum terceiro está envolvido. Isso mantém tudo dentro do perímetro da Apple. Este é o modo padrão para novas instalações.

IA híbrida (adiciona nosso proxy)

A IA híbrida é exclusiva do Pro e opcional: você a ativa nos Ajustes e aceita um consentimento único antes da primeira solicitação. Ela adiciona nosso próprio proxy para modelos de terceiros por cima do que foi descrito acima (para modelos de melhor qualidade e cobertura mais ampla de idiomas). Você pode voltar a outro modo a qualquer momento.

O que é enviado (IA híbrida): Apenas o texto mínimo daquela única solicitação — por exemplo, uma nota para estruturar, uma frase de lembrete ou a meta de um desafio junto com as restrições que você digitou — nunca seu histórico completo. O resumo do dia envia o número de tarefas concluídas e restantes, os títulos das principais tarefas restantes e sua sequência, nunca valores. O resumo semanal e as análises enviam números agregados da semana — quantidades planejadas e concluídas, padrão por dia da semana, sequência, quantos dias você marcou como bons, ok ou difíceis e quantos rastreadores foram cumpridos — sem nenhum texto de tarefa.

Resumos de listas (IA híbrida, apenas sugestões de lista): Quando o app sugere a qual lista uma tarefa pertence, ele também envia um breve resumo das suas listas, calculado no seu dispositivo: para cada lista, até doze palavras isoladas que são típicas dela (por exemplo, “cozinha, conserto, encanador”), as mais típicas primeiro. São dados derivados, não o seu conteúdo — ele não contém nenhuma frase, nenhuma contagem e nenhum texto de tarefa, e uma palavra não pode ser rastreada até a tarefa de onde veio. É usado apenas para escolher uma lista melhor, não é mantido em nossos servidores e nunca é enviado nos outros modos de IA. Listas secretas e tarefas secretas ficam de fora.

Como é processado (IA híbrida): As solicitações passam pelo nosso proxy em um Cloudflare Worker. Por padrão, o modelo é servido via OpenRouter, que encaminha a um provedor de modelo subjacente (atualmente OpenAI GPT-5.6 Luna). Se o OpenRouter estiver indisponível ou sem créditos, podemos usar o DeepSeek diretamente. Os provedores processam a solicitação para devolver um resultado; não mantemos o texto da solicitação em nossos servidores. A Cloudflare e os provedores de modelos podem processar a solicitação fora do seu país, inclusive nos Estados Unidos.

Geração de imagens (IA híbrida, Pro). Se você optar por gerar uma capa motivacional ou uma arte de marco para um desafio, a descrição do desafio que você escreveu (por exemplo, “treinar para um triatlo”) é enviada pelo mesmo proxy a um provedor de geração de imagens terceiro para criar a imagem. Apenas esse texto é enviado — nunca suas fotos, contatos ou identidade — e não o mantemos em nossos servidores. As imagens são geradas apenas quando você pede (nunca automaticamente), e o resultado é armazenado localmente no seu dispositivo.

O que fica em nossos servidores (IA híbrida): Não armazenamos suas tarefas ou notas em nossos servidores, então não há nada lá para apagar. Os registros vinculados ao seu id pseudônimo, e por quanto tempo duram, são: contadores de limite de taxa (minutos); contadores de uso diários e marcadores de métricas (dois dias); contadores de uso mensais (seis semanas); o status Pro em cache (até um dia); o cache de repetição (24 horas); e o vínculo da chave do App Attest (400 dias). Todos expiram por conta própria. Se você nunca ativar a IA híbrida, nenhum desses registros existe. Apagar o app remove os dados locais do dispositivo.

Assinaturas

As compras são processadas pela Apple por meio da App Store (StoreKit). Não vemos seus dados de pagamento. A Apple compartilha conosco apenas se há uma assinatura válida ativa, para que possamos liberar os recursos Pro. Gerencie ou cancele a qualquer momento nos ajustes da sua conta Apple. O Pro é uma assinatura recorrente (mensal ou anual); não há compra vitalícia.

Captura por voz

Quando você toca no microfone para capturar uma tarefa por voz, o app usa seu microfone e o reconhecimento de fala da Apple. Dependendo do seu dispositivo e idioma, a Apple processa o áudio no dispositivo ou nos servidores da Apple, sob os termos de privacidade da Apple. O áudio nunca é enviado para nós, e o app não guarda gravações: apenas o texto reconhecido se torna sua tarefa, armazenada como qualquer outra. Você pode recusar as permissões de microfone e de reconhecimento de fala e continuar digitando.

Notificações

Os lembretes são agendados localmente no seu dispositivo. Conceder permissão de notificações é opcional e não afeta os recursos principais. Não usamos notificações remotas (push).

Câmera e fotos

Quando você toca em Escanear recibo, o Today Loop usa a câmera do dispositivo para capturar um recibo. O reconhecimento de texto roda no seu dispositivo. A foto fica no dispositivo como anexo da tarefa e nunca é enviada. Você pode recusar a permissão da câmera e ainda assim escolher uma foto na Fototeca; o seletor do sistema entrega ao app apenas a foto que você escolher.

Bloqueio do app e listas secretas

• O Bloqueio do app protege o app com um código de seis dígitos e, se você ativar, Face ID ou Touch ID. O código é armazenado apenas como um hash com salt nas Chaves do seu dispositivo. A biometria é verificada pelo iOS; o app nunca recebe os dados do seu rosto ou da sua impressão digital.
• As Listas secretas (Pro) criptografam o texto das tarefas no dispositivo com uma chave vinculada a este dispositivo e a um PIN separado. Não há recuperação: um PIN esquecido significa que os dados não podem ser descriptografados — nem por nós. Listas secretas nunca usam IA em nenhum modo, nunca saem do dispositivo e ficam de fora das exportações e dos links compartilhados.

Compartilhamento, exportação e backups

• Compartilhar tarefa cria um link que carrega o título, o tipo e a prioridade da tarefa. Você escolhe o destinatário na folha de compartilhamento do iOS; o link vai diretamente do seu dispositivo para o dele, e não participamos disso.
• Exportar dados grava suas listas e tarefas em um arquivo JSON — sem as listas secretas e sem os arquivos anexados — que você mesmo salva ou envia. Importar dados lê esse arquivo de volta ou uma exportação do Todoist ou do TickTick que você escolher. O arquivo é lido no dispositivo e não é enviado para nós.
• Importar dos Lembretes pede acesso aos Lembretes da Apple somente quando você toca nele. O app lê seus lembretes em aberto no dispositivo e copia para o Today Loop as listas que você escolher; ele não altera nada nos Lembretes e não nos envia nada. Você pode retirar o acesso no iOS, em Ajustes → Privacidade e Segurança → Lembretes.
• Widgets, atividades na Tela Bloqueada, Siri e Atalhos, e a extensão de compartilhamento rodam no seu dispositivo e leem os dados locais do app. Se você adicionar um widget, os títulos das tarefas aparecem na sua Tela de Início ou Tela Bloqueada.
• Backups. Os dados do app fazem parte do backup do seu iPhone (iCloud ou computador), sob os termos da Apple. As listas secretas permanecem criptografadas no backup e não podem ser abertas em outro dispositivo.

Compartilhamento de dados

Não vendemos, alugamos nem negociamos seus dados. Não os compartilhamos com anunciantes. Os terceiros envolvidos são a Apple (App Store, IA no dispositivo, Private Cloud Compute, App Attest, reconhecimento de fala e o Mapas quando você anexa um lugar); o TelemetryDeck (sinais de uso anônimos, somente se você ligar a análise); e, somente se você optar pela IA híbrida, o host do nosso proxy (Cloudflare) e os provedores de IA (DeepSeek e, quando usado, OpenRouter / modelos subjacentes) para aquela única solicitação — e, somente quando você gera a arte de um desafio, um provedor terceiro de geração de imagens que recebe a descrição do desafio para essa solicitação. O Private Cloud Compute da Apple (usado na Privacidade total e na IA híbrida) é operado pela Apple e não envolve nenhum outro terceiro.

Seu controle

• Apague qualquer tarefa, resumo ou modelo a qualquer momento dentro do app.
• Apague o app para remover todos os dados armazenados localmente no seu dispositivo.
• Recuse notificações, IA, microfone, câmera ou acesso aos Lembretes — o app continua funcionando. Sem a câmera, você ainda pode escolher um recibo na fototeca.
• Escolha Apenas no dispositivo nos Ajustes para manter tudo no seu dispositivo, ou um modo não híbrido para parar de enviar o texto das solicitações ao nosso proxy.
• Análise anônima fica desligada a menos que você a ligue; desligue-a a qualquer momento em Ajustes → Privacidade para parar de enviar sinais de uso ao TelemetryDeck.

Crianças

O Today Loop não é direcionado a crianças menores de 13 anos e não coleta conscientemente os dados delas.

Alterações

Se esta política mudar, atualizaremos a data acima e publicaremos a nova versão aqui e em todayloop.app/privacy. Esta política é publicada em inglês e em tradução; se uma tradução divergir do texto em inglês, prevalece o texto em inglês.

Quem somos

O Today Loop é feito e operado pela IMPORTANT DREAMS, MCHJ, uma sociedade de responsabilidade limitada registrada na República do Uzbequistão (Markaz MFY, Fazogir street 24, Boyovut district, Syrdarya Region, 120201). Para os dados limitados descritos acima, somos o controlador dos dados. Mais sobre a empresa: importantdreams.com.

Contato

Dúvidas sobre privacidade? Escreva para [email protected].