Política de Privacidade

Esta Política explica, de forma direta, quais dados pessoais o Todonex usa, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos. Ela vale para o site todonex.com e para o app app.todonex.com e segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem cuida dos seus dados

O Todonex é um serviço da WordHost (Sergio Canabarro Vidal Junior), CNPJ 43.639.043/0001-24. A WordHost é a controladora dos seus dados pessoais, ou seja, quem decide como e por que eles são usados.

O encarregado pelo tratamento de dados pessoais é Sergio Canabarro Vidal Junior. Para qualquer assunto sobre privacidade, inclusive para exercer os seus direitos, escreva para support@todonex.com.

2. Quais dados usamos

Usamos só o necessário para o Todonex funcionar bem:

• Conta: nome, e-mail e senha. A senha é guardada de forma irreversível (com hash), e ninguém consegue lê-la, nem nós.
• Perfil e preferências: a foto do perfil, se você enviar uma, o idioma, o fuso horário (para os lembretes chegarem na hora certa), a fonte, o tema e as demais preferências de exibição.
• O que você cria: listas, tarefas, anotações, lembretes e repetições, prioridades, favoritos, os tempos do Cronômetro, os itens da Lixeira e as listas que você compartilha ou recebe.
• Assinatura do Premium: o plano, a situação da assinatura, a moeda, as datas de cobrança e os códigos que identificam você e a sua assinatura na Stripe, a empresa que processa os pagamentos (o cadastro na Stripe é criado quando você abre o pagamento, mesmo que não conclua a assinatura). Os dados do cartão são digitados direto no formulário da Stripe e não passam pelos nossos servidores.
• Notificações: se você ativar, o endereço de entrega das notificações do seu navegador, um código aleatório que identifica o aparelho e a identificação do navegador (o chamado user agent).
• Suporte: o assunto, a mensagem e a imagem que você anexar. Junto, a mensagem leva o seu nome, o e-mail da conta e o idioma, para sabermos quem está pedindo ajuda.
• Aceite dos documentos: a versão dos Termos de Uso e desta Política que você aceitou ao criar a conta, com a data e a hora.
• Dados técnicos de acesso: o endereço IP, a identificação do navegador e a data e a hora das conexões. O sistema de login guarda esses dados enquanto a sessão estiver ativa, e os nossos provedores de infraestrutura os registram por pouco tempo, para manter o serviço funcionando e seguro.
• País da conexão: quando você abre o Premium, identificamos o país pela sua conexão para mostrar o preço na moeda certa. Esse dado não fica guardado na sua conta. Se você assinar, ele vai para a Stripe como país de cobrança.
• Visitas ao site: no todonex.com, contamos as visitas de forma agregada, sem cookies e sem identificar você.
• E-mails de novidades: se você pediu para receber novidades do Todonex, usamos o seu e-mail e, se informado, o seu nome, só para isso.

O conteúdo das suas listas é seu. Não acessamos esse conteúdo, a não ser quando for preciso para resolver um problema que você relatou ao suporte, para investigar uso indevido ou para cumprir a lei. Evite guardar no Todonex senhas, dados bancários e dados de saúde.

3. Para que usamos e com qual base legal

• Prestar o serviço: criar e manter a sua conta, guardar e sincronizar as suas listas em tempo real entre os aparelhos, liberar os recursos do seu plano, enviar as notificações dos lembretes e os e-mails necessários, como a confirmação do cadastro, um lembrete se o cadastro ainda não foi confirmado e a redefinição de senha. Base legal: execução de contrato (art. 7º, V, da LGPD).
• Pagamentos do Premium: cobrar a assinatura e cumprir obrigações fiscais. Bases legais: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Suporte: responder às suas mensagens. Bases legais: execução de contrato e legítimo interesse (art. 7º, V e IX).
• Segurança: proteger o serviço contra abuso, fraude e acessos indevidos, por exemplo com a verificação anti-robô no login e no cadastro e com limites de uso. Base legal: legítimo interesse (art. 7º, IX).
• Estatísticas do site: medir as visitas ao todonex.com, sem identificar você. Base legal: legítimo interesse.
• Novidades e ofertas por e-mail: só com o seu consentimento (art. 7º, I), que você pode retirar a qualquer momento pelo link de descadastro no próprio e-mail.
• Defesa de direitos e pedidos de autoridades: exercício regular de direitos e cumprimento de obrigação legal (art. 7º, II e VI).

Não vendemos os seus dados, não mostramos anúncios e não usamos o conteúdo das suas listas para publicidade nem para treinar inteligência artificial.

4. Com quem compartilhamos

Contamos com empresas que nos ajudam a operar o Todonex. Elas recebem só os dados necessários para fazer o trabalho delas:

• Supabase: banco de dados, login, armazenamento das fotos e funções do servidor. Os dados ficam guardados na região de São Paulo, no Brasil.
• Cloudflare: hospedagem do site e do app, proteção da rede, a verificação anti-robô (Turnstile) e as estatísticas de visitas do site.
• Stripe: pagamentos do Premium. A Stripe recebe o seu e-mail, o idioma e o código da sua conta quando você abre o pagamento e, se você assinar, o país de cobrança e os dados do cartão. Ela também usa os dados de pagamento para prevenir fraudes e cumprir as próprias obrigações legais. Se você usar o Link, da Stripe, os seus dados de pagamento podem ficar salvos na Stripe para as próximas compras, pelas regras dela.
• Brevo: envio dos nossos e-mails, como a confirmação do cadastro e a redefinição de senha, e dos e-mails de novidades para quem autorizou. Para medir a entrega, a Brevo registra aberturas e cliques nos links dos e-mails.
• Serviços de notificação dos navegadores (como os do Google, da Apple, da Mozilla e da Microsoft): entregam no seu aparelho as notificações dos lembretes e os avisos de lista compartilhada. O conteúdo da notificação, como o texto da tarefa ou o nome da lista, vai criptografado do nosso servidor até o seu aparelho.
• Provedor de e-mail: recebe as mensagens enviadas para support@todonex.com e pelo formulário de Suporte do app.

Listas compartilhadas. Para convidar alguém, o dono da lista digita o e-mail da pessoa, e o Todonex avisa se esse e-mail tem conta (há limite de consultas por hora, para evitar abuso). Dentro de uma lista compartilhada, quem participa vê o nome, o e-mail e a foto do dono, o nome e a foto das outras pessoas que abriram a lista e quem concluiu cada tarefa, e quando. O dono vê o e-mail de cada pessoa convidada e se ela já abriu a lista. Quando alguém está editando uma tarefa, as outras pessoas da lista veem isso na hora, e essa informação não fica guardada.

Autoridades. Podemos compartilhar dados quando a lei exigir ou por ordem judicial.

Reorganização do negócio. Se o Todonex for vendido ou transferido, os dados podem passar ao novo responsável, que continuará obrigado a protegê-los nos termos desta Política e da lei.

5. Transferência para outros países

Alguns desses provedores ficam fora do Brasil ou podem tratar dados em outros países, como os Estados Unidos e países da União Europeia. Essas transferências são necessárias para prestar o serviço que você usa (art. 33, IX, da LGPD) e acontecem com empresas que adotam medidas de segurança e compromissos de proteção de dados compatíveis com a LGPD.

6. Por quanto tempo guardamos

• Conta e conteúdo: enquanto a sua conta existir.
• Lixeira (Premium): os itens ficam 30 dias e depois são apagados automaticamente. No plano gratuito, o que você exclui é apagado na hora.
• Cadastro não confirmado: é apagado automaticamente 24 horas depois, se você não confirmar o e-mail.
• Avisos de listas compartilhadas e o histórico de envio dos lembretes: 30 dias.
• E-mails de novidades: até você sair da lista.
• Mensagens ao suporte: pelo tempo necessário para atender você e para eventuais obrigações legais.

Quando você exclui a conta, apagamos na hora a conta, as listas, as tarefas, as anotações, a foto, as preferências, os aparelhos cadastrados para notificações e o registro do aceite dos documentos. A assinatura é cancelada e o seu cadastro de cliente na Stripe é excluído.

Depois disso, podem continuar existindo apenas:

• as tarefas que você criou ou concluiu em listas de outras pessoas, que pertencem ao dono da lista (sem o seu nome);
• as mensagens que você trocou com o suporte, pelo tempo necessário para atender você e para eventuais obrigações legais;
• as cópias de segurança do banco de dados, guardadas por até 7 dias e depois substituídas;
• os registros técnicos dos provedores, por pouco tempo;
• os registros de pagamento que a Stripe e nós precisamos manter por obrigação legal, pelo prazo da lei.

7. Cookies e armazenamento no navegador

No site todonex.com, o navegador guarda só a sua escolha de tema (claro ou escuro) e, se você trocar o idioma, um cookie chamado lang com a escolha, por até 1 ano. As estatísticas de visitas não usam cookies.

No app, usamos o armazenamento do navegador, e não cookies de rastreamento, para:

• manter você conectado (a sua sessão de login);
• guardar uma cópia das suas listas, tarefas, nome, preferências e plano, para o app abrir rápido e funcionar mesmo sem internet;
• lembrar as preferências do aparelho, como tema, idioma e se as notificações estão ativas.

Uma ressalva de privacidade (sobre o seu aparelho, e não sobre a segurança do sistema): a cópia offline grava no armazenamento do navegador (localStorage), em texto, as suas listas e tarefas, o seu nome e os dados das listas compartilhadas com você, como o nome e o e-mail das pessoas da lista. Em um computador compartilhado, isso pode ser lido por quem usar o mesmo perfil do navegador. Por isso, o app apaga essa cópia quando você sai da conta. Se você desmarcar Lembrar-me ao entrar, a sessão e a cópia ficam guardadas só até a aba do app ser fechada, mas as notificações ativadas no aparelho continuam chegando até você sair da conta. Em aparelhos de uso compartilhado, desmarque Lembrar-me e sempre saia da conta ao terminar.

Ao sair da conta, ficam no navegador apenas preferências do aparelho, como tema e idioma, e códigos técnicos, sem o conteúdo das suas listas.

Quando você abre o pagamento do Premium, a Stripe pode usar cookies próprios para prevenir fraudes. A verificação anti-robô da Cloudflare, nas telas de login, cadastro, redefinição de senha e reenvio da confirmação, analisa dados do navegador para diferenciar pessoas de robôs. Não usamos cookies de publicidade nem ferramentas que acompanham você em outros sites.

8. Os seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• a confirmação de que tratamos os seus dados e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos seus dados;
• a eliminação dos dados tratados com o seu consentimento e a revogação desse consentimento;
• a informação sobre com quem compartilhamos os seus dados e sobre a possibilidade de não dar o consentimento, com as consequências disso;
• a oposição a um tratamento que descumpra a lei.

Boa parte você mesmo faz no app, em Gerenciar Conta: mudar o nome e a foto e excluir a conta com tudo dentro. Para o resto, inclusive para pedir uma cópia dos seus dados, escreva para support@todonex.com a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

9. Como protegemos os seus dados

Os dados viajam criptografados (HTTPS) e ficam guardados com criptografia nos servidores. Regras de acesso no próprio banco de dados garantem que cada conta veja só o que é dela e o que foi compartilhado com ela. As fotos ficam em um espaço privado, abertas só por links temporários. Também usamos verificação anti-robô e limites de tentativas.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei. Use uma senha forte, que você não use em outros sites.

10. Crianças e adolescentes

O Todonex não é destinado a menores de 13 anos, e não coletamos dados de crianças de propósito. Adolescentes a partir de 13 anos devem usar o Todonex com a autorização e o acompanhamento dos pais ou responsáveis. Se você souber que uma criança criou uma conta, escreva para support@todonex.com e apagaremos os dados.

11. Mudanças nesta Política

Podemos atualizar esta Política. A data da última atualização fica no topo da página. Se a mudança for relevante, avisaremos por e-mail ou no app antes de ela valer.

12. Contato

WordHost (Sergio Canabarro Vidal Junior), CNPJ 43.639.043/0001-24
E-mail: support@todonex.com