Política de Privacidade

1. Quem somos

O OtterTask é um aplicativo de produtividade desenvolvido de forma independente. O responsável pelo tratamento dos seus dados é o desenvolvedor do OtterTask, que pode ser contactado pelo e-mail contato@ottertask.com.

2. Dados coletados

Coletamos dados em dois momentos:

2.1 Lista de Espera (Landing Page)

• Nome — para personalizar as comunicações
• E-mail — para enviar o aviso de acesso ao beta
• Perguntas de perfil (opcionais) — maior dificuldade de organização, ferramenta atual, dispositivo preferido e volume de tarefas — para entender melhor o perfil dos usuários e melhorar o produto

2.2 Aplicativo OtterTask

• Dados de conta — nome, e-mail e identificador único (UID) gerado pelo Firebase
• Dados de uso — tarefas, sub-tarefas, hábitos, projetos, categorias, tags, configurações e preferências de notificação
• Dados de plano — plano de assinatura (Básico, Plus ou Pro) e contadores de uso das funcionalidades de IA. Os pagamentos das assinaturas são processados pelo Stripe; não armazenamos os dados do seu cartão
• Dados técnicos — logs de acesso, dados de dispositivo e navegador, coletados automaticamente via Firebase e PostHog
• Dados do Google Agenda (opcional — apenas se você conectar a integração) — leitura dos eventos da sua agenda principal para exibi-los no calendário do OtterTask e criação, edição e remoção de eventos a partir das suas tarefas. O token de acesso fica apenas na memória do navegador, nunca é gravado nos nossos servidores, e a conexão pode ser revogada a qualquer momento
• Extensão de navegador (opcional) — se você instalar a extensão do OtterTask, ela captura somente o conteúdo que você escolhe salvar (texto selecionado, título e link da página aberta) para criar uma tarefa na sua conta. Ela não lê seu histórico de navegação nem monitora as páginas que você visita

3. Como usamos os dados

• Prestação do serviço — armazenar e sincronizar suas tarefas, hábitos e configurações entre dispositivos
• Pagamentos — processar e gerenciar as assinaturas e cobranças dos planos pagos, por meio do Stripe
• Comunicações — enviar avisos de acesso, atualizações importantes e ocasionalmente novidades do produto (você pode cancelar a qualquer momento)
• Melhoria do produto — entender como os usuários utilizam o app por meio de analytics agregados e não-identificados sempre que possível
• Funcionalidades de IA — enviar conteúdo de tarefas ao Google Gemini para gerar sub-tarefas, resumos, relatórios e conversar com o assistente de chat (Otto) (detalhado na seção 4)
• Integração com o Google Agenda (quando conectada) — ler seus eventos para exibi-los junto às tarefas e criar, atualizar ou excluir eventos na sua agenda a partir de ações que você realiza no app
• Controle de planos — verificar limites de uso das funcionalidades de IA conforme o tier contratado

4. IA e dados de tarefas

Algumas funcionalidades do OtterTask utilizam inteligência artificial via Google Gemini API. Quando você usa recursos como geração de sub-tarefas, resumos inteligentes, relatórios de produtividade ou conversa com o assistente Otto, o título e a descrição das tarefas envolvidas (e o texto que você digita no chat) são enviados ao Google para processamento.

O Google afirma em sua política que os dados enviados via API do Gemini não são utilizados para treinar seus modelos públicos. Para mais detalhes, consulte a Política de Uso da API do Gemini.

5. Serviços terceiros

O OtterTask utiliza os seguintes serviços de terceiros:

Firebase (Google)

Utilizado para autenticação de usuários e armazenamento de dados (Firestore). Os dados ficam armazenados em servidores do Google com criptografia em trânsito e em repouso. Política de Privacidade do Firebase →

Google Gemini API

Utilizado para as funcionalidades de inteligência artificial (sub-tarefas, resumos, relatórios). Conteúdo de tarefas é enviado ao Gemini apenas quando você aciona explicitamente um recurso de IA. Termos da API Gemini →

Google Agenda (Google Calendar API)

Integração opcional, ativada somente se você clicar em “Conectar” em Ajustes → Integrações e autorizar o acesso na tela do Google. Quando conectada, o OtterTask usa o escopo calendar.events para (a) ler os eventos da sua agenda principal e exibi-los no calendário do app e (b) criar, atualizar e excluir eventos a partir das suas tarefas. O OtterTask não acessa outras agendas, contatos, e-mails ou demais dados da sua conta Google.

O token de acesso fornecido pelo Google fica apenas na memória do navegador durante a sessão (validade de cerca de 1 hora) e nunca é armazenado nos nossos servidores, no Firestore ou no seu dispositivo. Guardamos apenas o e-mail da conta conectada e o identificador do evento criado, para manter a tarefa e o evento vinculados. Você pode desconectar quando quiser em Ajustes → Integrações, ou revogar o acesso diretamente em myaccount.google.com/permissions.

O uso que o OtterTask faz das informações recebidas das APIs do Google adere à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Os dados do Google Agenda são utilizados exclusivamente para fornecer e melhorar as funcionalidades de calendário visíveis a você; não são vendidos, não são usados para publicidade, não são compartilhados com terceiros e não são usados para treinar modelos de inteligência artificial.

Stripe

Utilizado para processar os pagamentos das assinaturas dos planos pagos. Os dados do seu cartão são tratados diretamente pelo Stripe em ambiente seguro (PCI-DSS); o OtterTask não recebe nem armazena o número do seu cartão. Política de Privacidade do Stripe →

PostHog

Utilizado para analytics de produto — eventos de interação, fluxos de uso e métricas de engajamento. Coleta pode incluir e-mail, nome e tier do usuário para segmentação. Política de Privacidade do PostHog →

6. Analytics

Utilizamos o PostHog para entender como o aplicativo é utilizado e melhorar continuamente a experiência. Os dados coletados incluem eventos de clique, navegação entre telas, uso de funcionalidades e metadados de sessão.

Caso não queira que seus dados sejam coletados para fins de analytics, entre em contato pelo e-mail contato@ottertask.com solicitando a exclusão dos seus eventos do PostHog.

7. Armazenamento e segurança

Todos os dados do OtterTask são armazenados no Google Firebase Firestore, que oferece criptografia em trânsito (TLS) e em repouso por padrão, com infraestrutura gerenciada pelo Google.

O aplicativo também utiliza tecnologias de armazenamento local do navegador — localStorage (preferências de tema e configurações de IA) e IndexedDB (cache offline do Firestore) — para melhorar a experiência sem conexão. Esses dados ficam apenas no seu dispositivo e não são transmitidos a terceiros.

8. Retenção de dados

Seus dados são mantidos enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta, seus dados pessoais e conteúdos (tarefas, hábitos, projetos) serão apagados dos nossos servidores em até 30 dias.

Dados da lista de espera (nome e e-mail) são mantidos até o envio do convite de acesso ou até você solicitar a exclusão, o que ocorrer primeiro.

9. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Acesso — saber quais dados temos sobre você
• Correção — atualizar dados incompletos ou desatualizados
• Exclusão — solicitar a remoção dos seus dados pessoais
• Portabilidade — receber seus dados em formato legível por máquina (CSV)
• Revogação do consentimento — retirar o consentimento para tratamento de dados a qualquer momento
• Informação — ser informado sobre o compartilhamento de dados com terceiros

Para exercer qualquer um desses direitos, entre em contato pelo e-mail contato@ottertask.com.

10. Cookies e armazenamento local

O OtterTask utiliza cookies de sessão para manter você autenticado, localStorage para preferências (tema, configurações de IA) e IndexedDB para cache offline dos dados do Firestore. Não utilizamos cookies de rastreamento de terceiros para fins publicitários.

Os cookies essenciais não podem ser desabilitados pois são necessários para o funcionamento do serviço. Você pode limpar os dados de armazenamento local a qualquer momento pelas configurações do seu navegador.

11. Menores de idade

O OtterTask não é destinado a menores de 13 anos. Não coletamos intencionalmente dados pessoais de crianças. Caso identifiquemos que dados de um menor foram coletados sem consentimento dos responsáveis, os excluiremos imediatamente. Se você acredita que isso aconteceu, entre em contato pelo contato@ottertask.com.

12. Alterações nesta política

Posso atualizar esta Política de Privacidade periodicamente. Em caso de alterações relevantes, você será notificado por e-mail com antecedência mínima de 7 dias antes da entrada em vigor. O uso continuado do serviço após a notificação implica a aceitação da nova política.

13. Contato

Dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade podem ser enviadas para: contato@ottertask.com.