O Kaairo (“nós”) é uma app gamificada de tarefas e hábitos — gestão de tarefas, rotinas, sessões de foco e analytics, com conquistas e XP — disponível em kaairo.app. Esta política explica que dados recolhemos, para quê, e que controlo tens sobre eles.
1. Que dados recolhemos
1.1. Dados de conta
- Nome, email e password (com hash, nunca em texto simples).
- Se entrares com Google, recebemos o teu nome, email e foto de perfil públicos dessa conta.
- Idioma preferido, avatar, e preferências de notificações (sons, lembretes, resumo semanal por email).
1.2. Conteúdo que crias
- Tarefas, rotinas, sessões de foco, XP, nível, streaks e conquistas desbloqueadas.
- Notas locais que adicionas a eventos ou tarefas do Google (ver secção 2), guardadas apenas no Kaairo.
1.3. Dados técnicos e de analytics
- Usamos o PostHog para perceber como o produto é usado (páginas visitadas, ações como completar uma tarefa ou desbloquear uma conquista). Isto ajuda-nos a melhorar o produto — não vendemos nem partilhamos estes dados com terceiros para publicidade.
- Endereço IP e user-agent, para segurança (deteção de tentativas de login abusivas) e logs do servidor.
2. Integração com Google Calendar e Google Tasks
Se optares por ligar a tua conta Google no Kaairo, pedimos acesso apenas de leitura aos scopes calendar.readonly e tasks.readonly. Isto permite-nos mostrar os eventos do teu Google Calendar e as tarefas do Google Tasks lado a lado com as tuas tarefas do Kaairo, no teu dashboard.
- Nunca escrevemos, editamos, apagamos ou criamos eventos ou tarefas na tua conta Google — o acesso é estritamente de leitura.
- Os dados do Google Calendar/Tasks são pedidos em tempo real para mostrar no teu dashboard e não são armazenados de forma persistente além de uma pequena anotação local opcional (ex: marcar como concluído dentro do Kaairo), que nunca é escrita de volta à tua conta Google.
- Estes dados não são partilhados com terceiros, não são usados para publicidade, e não são usados para treinar modelos de inteligência artificial ou machine learning.
- O token de acesso à tua conta Google é guardado de forma encriptada e só é usado para os pedidos de leitura descritos acima.
- Podes revogar este acesso a qualquer momento em Perfil → Google Calendar → Desligar dentro do Kaairo, ou diretamente na tua página de permissões da Conta Google. Revogar o acesso não afeta as tuas tarefas e rotinas criadas diretamente no Kaairo.
3. Emails que enviamos
Usamos o Resend como fornecedor de email transacional para: confirmação de conta, recuperação de password, e um resumo semanal opcional do teu progresso (podes desativar o resumo semanal nas definições do perfil). Não enviamos marketing não solicitado.
4. Onde e como guardamos os dados
Os teus dados são guardados numa base de dados PostgreSQL, em servidores geridos por nós, com acesso restrito. As passwords são guardadas com hash (bcrypt); tokens sensíveis (como o acesso ao Google) são encriptados em repouso.
5. Quanto tempo guardamos os teus dados
Mantemos os teus dados enquanto a tua conta estiver ativa. Se eliminares a tua conta, ela entra num período de recuperação de 30 dias (durante o qual podes reverter a eliminação contactando-nos), após o qual os dados são permanentemente apagados dos nossos sistemas de produção.
6. Os teus direitos
- Aceder, corrigir ou atualizar os teus dados diretamente nas definições da conta.
- Eliminar a tua conta e os dados associados a qualquer momento, em Perfil → Conta → Eliminar conta.
- Pedir uma cópia dos teus dados ou esclarecer qualquer dúvida sobre esta política, contactando-nos pelo email abaixo.
7. Alterações a esta política
Podemos atualizar esta política ocasionalmente. Alterações materiais serão comunicadas dentro da aplicação ou por email.
8. Contacto
Para questões sobre privacidade ou os teus dados, contacta-nos em support@kaairo.app.