Política de Privacidade

Quem somos e o que aqui se cobre

Esta política explica como o TaskForge trata dados pessoais. O TaskForge é a aplicação e o sítio taskforge.md, operados a partir de Ontario, Canada. Para efeitos da legislação de proteção de dados, somos o responsável pelo tratamento dos dados pessoais limitados descritos abaixo.

Se algum ponto não estiver claro, escreva-nos para o endereço indicado na secção de Contacto. Teremos todo o gosto em explicar.

Como o TaskForge trata os seus dados

As suas tarefas são guardadas como ficheiros Markdown dentro da pasta de cofre que escolher. O TaskForge lê e escreve esses ficheiros diretamente no seu dispositivo. Não os carregamos, copiamos nem lemos o seu conteúdo para fins próprios.

Se sincronizar o cofre entre dispositivos, isso ocorre através de um serviço que já controla, como o iCloud Drive ou o Dropbox. Os seus ficheiros circulam entre os seus dispositivos e a sua conta na nuvem. Não existe nenhum servidor do TaskForge no meio.

As definições da aplicação podem sincronizar entre os seus dispositivos Apple através da sua própria conta iCloud. Isto ocorre dentro do iCloud da Apple e da sua conta, não na nossa infraestrutura. Após a configuração, a aplicação funciona sem ligação à Internet.

O que não recolhemos

A maioria das políticas de privacidade é longa porque a aplicação recolhe muito. A nossa é curta porque não recolhe. O TaskForge não:

• Rastrear a si entre apps ou sites, nem usar nada sobre si para direcionar publicidade.
• Inclui publicidade, redes de anúncios nem rastreadores de terceiros.
• Exige nem cria uma conta, um perfil nem um início de sessão.
• Lê o conteúdo das suas tarefas, os nomes dos ficheiros nem o cofre para fins próprios.
• Cria perfis, classifica nem toma decisões automatizadas sobre si.
• Vende, cede nem partilha as suas informações pessoais para fins de marketing.

Os dados limitados que tratamos

Há cinco casos concretos em que há dados envolvidos. Cada um é descrito com clareza abaixo. Exceto concluir uma compra, nada disto é obrigatório: o TaskForge é totalmente utilizável sem nos dar quaisquer dados pessoais.

Compras e subscrições

O TaskForge Premium é vendido através da App Store da Apple (e do Google Play no Android). Quando compra ou subscreve, o pagamento é tratado pela Apple ou pelo Google. Utilizamos o RevenueCat, um fornecedor de gestão de subscrições, para confirmar a sua compra e ativar o Premium nos seus dispositivos. Para isso, o RevenueCat trata o histórico de compras, um identificador anonimizado, o país da compra, a data da compra e informação técnica básica sobre o dispositivo e o sistema operativo. Estes dados servem apenas para validar o seu direito de acesso. Não recebemos o seu nome, endereço de e-mail nem dados de pagamento neste processo. No Windows e na versão para Mac de transferência direta não há loja, pelo que o Premium é vendido através de um checkout web gerido pela Paddle. A Paddle é o comerciante de registo dessa venda e trata os dados de checkout que introduz aí, como o seu endereço de e-mail e os dados de pagamento. A RevenueCat confirma depois a compra, como acima.

Informação de configuração anónima

A partir da versão 3.0.2, a app envia à RevenueCat algumas escolhas de configuração, juntamente com o ID RevenueCat anónimo descrito acima. São: modo vault ou workspace, se os ficheiros de tarefas e as tarefas inline estão ativos, o formato das tarefas inline, se o plugin TaskNotes ou Obsidian Tasks está presente, se a sua pasta sincroniza através do iCloud (sincronização gerida pela Apple) ou é local, uma faixa aproximada do número de tarefas e espaços, que fornecedores de calendário estão ligados (Apple, Google, Outlook) e a sua definição de idioma e região. Usamos isto para decidir o que construir e que configurações suportar. Está ligado apenas ao ID RevenueCat anónimo. Nunca enviamos conteúdo de tarefas, nomes de ficheiros ou pastas, caminhos nem nada que o identifique. Não o usamos para publicidade nem rastreio e não o vendemos. A RevenueCat guarda-o por nós como nosso subcontratante.

Informação de utilização anónima (a partir da versão 3.1.0)

A partir da versão 3.1.0, a app envia também à RevenueCat alguns factos aproximados sobre a configuração e a utilização, ligados ao mesmo ID RevenueCat anónimo. As versões das lojas e as versões de transferência direta enviam-nos. Cada um é um intervalo, um estado ligado ou desligado, ou uma escolha de uma lista fixa: como terminou a introdução e se manteve o modo sugerido, onde ouviu falar do TaskForge, se responder a essa pergunta opcional, contagens aproximadas de aberturas, dias ativos, tarefas e notas concluídas, há quanto tempo instalou, que tipos de widget adicionou, se as notificações estão permitidas, se usa telemóvel, tablet ou computador, se a linha de comandos, o servidor MCP, os widgets, a folha de partilha ou a Siri alteraram tarefas, com que frequência e onde apareceu o ecrã Premium, e quantos pedidos de avaliação viu. Acompanham a versão e a build da app, a versão do seu sistema operativo, o canal de distribuição e a data em que abriu a app pela primeira vez.

As versões da App Store e do Google Play enviam mais três coisas. Em dispositivos Apple, o token de atribuição AdServices da Apple, que nos diz se uma instalação veio de uma campanha do Apple Search Ads; é atribuição dos nossos próprios anúncios, não rastreio. Em todas as versões das lojas, um registo de cada vez que o ecrã Premium aparece. No Android, a origem e a campanha do referenciador de instalação do Google Play, que indica que ligação de um site levou à instalação.

Nada disto inclui texto de tarefas, texto de notas, nomes de ficheiros ou pastas, nem caminhos. Nada disto é usado para o rastrear em apps ou sites de outras empresas, e não o vendemos.

Quando nos envia um e-mail

Se nos contactar para suporte ou com feedback, recebemos o seu endereço de e-mail e o que escrever. Usamos esses dados apenas para responder e ajudar com o seu pedido. Não o adicionamos a nenhuma lista de contactos nem os usamos para marketing.

O sítio web

O sítio taskforge.md utiliza o Plausible Analytics para compreender quais as páginas visitadas. O Plausible é respeitador da privacidade: não utiliza cookies, não apresenta banners de consentimento, não o rastreia entre sítios e não recolhe informações pessoais. Vemos visualizações de página e referências agregadas, não indivíduos. O nosso alojamento web também mantém registos de servidor normais para efeitos de segurança e fiabilidade.

Calendários e contactos

A partir da versão 3.1.0, o TaskForge pode mostrar e editar os seus calendários: os que já estão no seu dispositivo e as contas Google ou Microsoft que ligar. Pode também mostrar o nome e a fotografia das pessoas convidadas para os seus eventos. Tudo isto é opcional. Nenhum destes dados chega até nós, a não ser que opte por nos enviar por e-mail um relatório de diagnóstico, descrito abaixo. A aplicação comunica diretamente com o seu dispositivo, ou com a Google ou a Microsoft. Nenhum servidor do TaskForge reencaminha, guarda ou vê os seus calendários ou contactos.

Calendários e contactos do seu dispositivo

Se permitir o acesso ao calendário, o TaskForge lê os calendários que já estão no seu telemóvel ou computador, através do calendário da Apple nos dispositivos Apple e do calendário do sistema no Android, e altera eventos neles quando o pedir. Se permitir também o acesso aos Contactos, usa os seus contactos guardados para mostrar o nome e a fotografia das pessoas convidadas para um evento, para sugerir pessoas quando adiciona um convidado e para abrir a ficha de um contacto guardado. O seu dispositivo pergunta-lhe antes de conceder cada permissão. A aplicação não envia nada dos calendários nem dos contactos do seu dispositivo.

Contas Google e Microsoft

Se ligar uma conta Google ou Microsoft nas Definições, inicia sessão na própria página da Google ou da Microsoft, que indica o que o TaskForge pede antes de aceitar. O TaskForge pede:

• Google. Os seus eventos do calendário, para os ler, criar, alterar e eliminar. A lista dos seus calendários. O seu nome e endereço de e-mail, para mostrar que conta está ligada. Para o nome e a fotografia dos convidados, acesso só de leitura aos seus contactos, às pessoas a quem escreveu ou com quem esteve sem as guardar, e ao diretório da sua organização se usar o Google Workspace. A Google chama a estas permissões https://www.googleapis.com/auth/calendar.events, https://www.googleapis.com/auth/calendar.calendarlist.readonly, openid, email, profile, https://www.googleapis.com/auth/contacts.readonly, https://www.googleapis.com/auth/contacts.other.readonly, https://www.googleapis.com/auth/directory.readonly.
• Microsoft. Os seus calendários e eventos, para os ler, criar, alterar e eliminar. O seu nome e endereço de e-mail, para mostrar que conta está ligada. Para o nome e a fotografia dos convidados, acesso só de leitura aos seus contactos do Outlook e, numa conta escolar ou profissional, ao nome e à fotografia das pessoas da sua organização. A Microsoft chama a estas permissões openid, email, profile, offline_access, Calendars.ReadWrite, User.Read, Contacts.Read, User.ReadBasic.All.

Os dois fornecedores dão à aplicação um token de início de sessão que a mantém ligada, para que não tenha de voltar a iniciar sessão sempre que ela atualiza o seu calendário.

O que a aplicação faz com eles

O TaskForge usa os dados do calendário e dos contactos apenas para funcionalidades que vê e que é o utilizador a iniciar:

• Mostrar os seus eventos, e criar, editar, mover e eliminar os que escolher.
• Enviar a sua resposta a um convite (aceitar, talvez ou recusar) quando toca nela.
• Avisar os convidados por e-mail de um convite, de uma alteração ou de um cancelamento. Com a Google, a aplicação pergunta se deve enviar o e-mail. O Outlook envia sempre um e-mail aos convidados, e a aplicação avisa-o disso antes de guardar.
• Mostrar o nome e a fotografia das pessoas convidadas para um evento, e encontrar pessoas quando procura alguém para convidar.
• Copiar os detalhes de um evento para uma nota de reunião no seu cofre, apenas quando cria essa nota.

Nunca usamos estes dados para publicidade, nunca os vendemos e nunca os usamos para treinar modelos de IA. Ninguém no TaskForge os lê.

Onde ficam guardados

Os tokens de início de sessão ficam no armazenamento seguro do seu dispositivo: o Porta-chaves nos dispositivos Apple, armazenamento encriptado protegido pelo Android Keystore no Android e a proteção de dados do Windows (DPAPI) no Windows. A aplicação guarda no seu dispositivo uma cópia dos seus eventos e do nome e da fotografia dos convidados, para abrir depressa e funcionar sem ligação. Esquece um nome ou uma fotografia memorizados ao fim de sete dias, no máximo. Os detalhes de um evento só chegam ao seu cofre numa nota de reunião que o utilizador cria, um ficheiro Markdown que lhe pertence como qualquer outro.

Desligar e retirar o acesso

Pode desligar uma conta a qualquer momento nas Definições, em Calendar events. Ao desligá-la, a aplicação apaga do seu dispositivo os tokens de início de sessão da conta e remove da aplicação os respetivos eventos e os nomes e fotografias de convidados memorizados. Numa conta Google, pede também à Google que revogue o acesso da aplicação. A Microsoft não dá às aplicações forma de o fazer, por isso, numa conta Microsoft, remova também o TaskForge na página da Microsoft indicada abaixo.

Pode remover o TaskForge nas permissões da sua Conta Google, nas permissões de aplicações da sua conta Microsoft se for uma conta pessoal, ou em As Minhas Aplicações se for uma conta escolar ou profissional. Pode desativar a qualquer momento o acesso do TaskForge ao calendário e aos Contactos nas definições do sistema do seu dispositivo.

Se a sua subscrição Premium terminar, as contas ligadas ficam em pausa. A aplicação deixa de as ler mas mantém-nas ligadas, e retomam se voltar a subscrever. Desligue uma conta se quiser que os respetivos tokens desapareçam.

A informação de configuração anónima descrita acima regista apenas que fornecedores de calendário estão ligados. Nunca inclui eventos, nomes de calendários, convidados nem contactos. Se optar por nos enviar por e-mail um relatório de diagnóstico a partir da aplicação, a aplicação retira-lhe títulos, caminhos de ficheiros e endereços de e-mail, e o relatório não foi feito para conter os seus eventos ou contactos.

Dados de utilizador da Google

Esta secção trata dos dados a que o TaskForge pode aceder numa conta Google que ligue nas Definições, em Calendar events. Ligar uma conta é opcional. Se nunca ligar uma conta Google, a aplicação nunca toca nos seus dados da Google.

A que a aplicação pode aceder

A própria página de início de sessão da Google lista todas as permissões antes de aceitar. O TaskForge pede as que se seguem e usa cada uma apenas para o que está escrito ao lado dela.

• https://www.googleapis.com/auth/calendar.events permite à aplicação ver, criar, alterar e eliminar eventos nos seus calendários. A aplicação usa-o para mostrar os seus eventos, para fazer as alterações que lhe pede e para enviar a sua resposta quando aceita, recusa ou responde talvez a um convite.
• https://www.googleapis.com/auth/calendar.calendarlist.readonly é acesso só de leitura à lista dos seus calendários, com os respetivos nomes e cores. A aplicação usa-o para que possa escolher que calendários mostrar e em qual ficam os novos eventos.
• https://www.googleapis.com/auth/contacts.readonly é acesso só de leitura aos seus contactos Google guardados. A aplicação usa os nomes, os endereços de e-mail e as fotografias para mostrar quem está convidado para um evento e para sugerir pessoas quando adiciona um convidado.
• https://www.googleapis.com/auth/contacts.other.readonly é acesso só de leitura aos seus Outros contactos, as pessoas que a Google guarda porque lhes escreveu ou se encontrou com elas. A aplicação usa-o da mesma forma, para convidados que nunca guardou.
• https://www.googleapis.com/auth/directory.readonly é acesso só de leitura ao diretório da sua organização numa conta Google Workspace. A aplicação usa-o para mostrar os nomes e as fotografias dos colegas convidados para um evento. Uma conta Google pessoal não tem diretório, por isso aqui este acesso não lê nada.
• openid, email, profile dão à aplicação o seu nome, o seu endereço de e-mail e o ID da sua conta Google. A aplicação usa-os para mostrar que conta está ligada e para distinguir duas contas ligadas.

Dos seus eventos, a aplicação lê o título, a hora de início e de fim e o fuso horário, o local, a descrição, os convidados com os nomes, endereços de e-mail e respostas, o organizador, as regras de repetição, os lembretes, as ligações de videochamada, a cor, o estado ocupado ou livre e a visibilidade. Da sua lista de calendários, lê o nome, a cor e o fuso horário de cada calendário, e se o pode editar. Dos contactos e do diretório, lê apenas nomes, endereços de e-mail e fotografias.

A aplicação não pede mais nada. Não consegue ler o seu Gmail, o seu Google Drive nem as suas Google Photos, e nunca altera os seus contactos.

Como a aplicação os usa

Apenas para funcionalidades de calendário que vê na aplicação, quando as utiliza. Os seus eventos aparecem no calendário e na agenda, e nos widgets do próprio TaskForge, na barra de menus e nos lembretes de eventos, no mesmo dispositivo. Quando cria uma nota de reunião, a aplicação copia os detalhes desse evento para uma nova nota Markdown no seu cofre. As suas escolhas do calendário, como os calendários a mostrar, são guardadas com as definições do TaskForge.

Onde ficam guardados e como são protegidos

O TaskForge não tem nenhum servidor que receba ou guarde dados da Google. A aplicação comunica diretamente com a Google por HTTPS encriptado, e o início de sessão usa o fluxo OAuth da Google com PKCE, por isso a aplicação nunca vê a sua palavra-passe da Google. Os tokens que mantêm a conta ligada ficam no armazenamento seguro do seu dispositivo: o Porta-chaves nos dispositivos Apple, armazenamento encriptado protegido pelo Android Keystore no Android e a proteção de dados do Windows (DPAPI) no Windows. A aplicação guarda uma cópia dos seus eventos no dispositivo, para que o calendário abra depressa e funcione sem ligação, e trata como expirados ao fim de sete dias os nomes e as fotografias de convidados memorizados.

Com quem são partilhados

Com ninguém. Além do facto anónimo de haver uma conta Google ligada, descrito acima, não nos chega nenhum dado de utilizador da Google, por isso não temos nenhuns para vender, transferir ou divulgar. Os dados só voltam à Google, quando altera um evento ou responde a um convite, e a Google envia e-mail aos seus convidados apenas se o escolher.

Durante quanto tempo são conservados e como os apagar

A aplicação conserva os tokens e a sua cópia dos seus eventos até desligar a conta. Ao desligá-la, nas Definições, em Calendar events, apaga-os do dispositivo e pede à Google que cancele o acesso do TaskForge. No iPhone, no iPad e no Android, eliminar a aplicação remove também a sua cópia dos seus eventos. Num Mac ou num PC com Windows, alguns dados da aplicação podem ficar depois de a eliminar, por isso desligue primeiro. Se já eliminou a aplicação, pode retirar o acesso na Google, como se descreve abaixo.

Não temos dados de utilizador da Google, por isso não há nada para apagar do nosso lado. Se nos enviou por e-mail um relatório de diagnóstico ou qualquer outra coisa e quer que o apaguemos, escreva para azhar@taskforge.md e apagaremos.

Retirar o acesso

Pode retirar o acesso do TaskForge a qualquer momento na página de permissões da sua Conta Google, a partir de qualquer dispositivo, mesmo depois de ter eliminado a aplicação. A partir daí, a aplicação não consegue aceder à sua conta Google e pede-lhe que volte a ligá-la na próxima vez que tentar.

Utilização limitada (Limited Use)

A utilização e a transferência para qualquer outra aplicação, por parte do TaskForge, de informações recebidas das API da Google cumprirão a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de utilização limitada (Limited Use).

Na prática, isto significa:

• Usamos os dados de utilizador da Google apenas para fornecer as funcionalidades de calendário descritas acima, que pode ver e utilizar na aplicação.
• Não os transferimos para ninguém, exceto quando necessário para fornecer essas funcionalidades, para cumprir a lei aplicável ou no âmbito de uma fusão, aquisição ou venda de ativos, depois de o avisarmos.
• Nunca os usamos para publicidade, incluindo anúncios personalizados, de retargeting ou baseados em interesses.
• Ninguém no TaskForge os lê. As únicas exceções são quando o utilizador concorda, por exemplo ao enviar-nos uma captura de ecrã para obter apoio, quando a segurança o exige, como na investigação de um abuso, e quando a lei o exige.
• O TaskForge não usa as API do Google Workspace nem quaisquer dados de utilizador da Google para desenvolver, melhorar ou treinar modelos generalizados de IA ou de aprendizagem automática, e a aplicação não envia nenhum deles para qualquer serviço de IA.
• Nunca os vendemos, nem os usamos para avaliar a solvabilidade ou para concessão de crédito.

Se mudarmos a forma como o TaskForge usa os dados de utilizador da Google, atualizaremos primeiro esta secção e anunciaremos a alteração nas notas de atualização da aplicação antes de entrar em vigor. Qualquer nova permissão da Google exige sempre que volte a dar o seu acordo na página de início de sessão da Google.

Dados de utilizador da Microsoft

Esta secção trata de uma conta Microsoft que ligue nas Definições, em Calendar events, seja uma conta pessoal ou uma conta escolar ou profissional. Ligar uma conta é opcional.

A que a aplicação pode aceder

A própria página de início de sessão da Microsoft lista estas permissões antes de aceitar. O TaskForge usa cada uma apenas para o que está escrito ao lado dela.

• Calendars.ReadWrite permite à aplicação ver, criar, alterar e eliminar eventos nos seus calendários e ver a lista dos seus calendários, para mostrar os seus eventos, fazer as alterações que lhe pede e enviar as suas respostas a convites.
• Contacts.Read é acesso só de leitura aos seus contactos do Outlook, usado para mostrar os nomes e as fotografias das pessoas convidadas para um evento e para sugerir convidados.
• User.ReadBasic.All lê os perfis básicos das pessoas da sua organização, com o nome, o endereço de e-mail e a fotografia, para os colegas convidados para um evento. Aplica-se apenas a contas escolares ou profissionais.
• openid, email, profile, User.Read permitem à aplicação iniciar a sua sessão e mostrar que conta está ligada, usando o seu nome e o seu endereço de e-mail.
• offline_access mantém a aplicação ligada, para que não tenha de iniciar sessão de novo sempre que a aplicação atualiza o seu calendário.

A aplicação não pede mais nada. Não consegue ler o seu e-mail do Outlook nem os seus ficheiros do OneDrive, e nunca altera os seus contactos.

Como são usados, guardados e partilhados

Tal como os dados da Google, descritos acima. A aplicação usa-os apenas para funcionalidades de calendário que vê e utiliza, comunica diretamente com a Microsoft por HTTPS, guarda os tokens de início de sessão no armazenamento seguro do seu dispositivo e mantém os seus eventos no seu dispositivo. Nenhum servidor do TaskForge os recebe, e nunca os vendemos, partilhamos, usamos para publicidade nem para treinar modelos de IA. O Outlook envia e-mail aos convidados sempre que guarda uma alteração a um evento que tem convidados, e a aplicação avisa-o disso antes de guardar.

Desligar e retirar o acesso

Ao desligar a conta, nas Definições, em Calendar events, são apagados do dispositivo os respetivos tokens e eventos. O que se disse acima sobre eliminar a aplicação num Mac ou num PC com Windows aplica-se também aqui. A Microsoft não deixa as aplicações cancelarem o seu próprio acesso, por isso, para remover o TaskForge do lado da Microsoft, use as permissões de aplicações da sua conta Microsoft, numa conta pessoal, ou As Minhas Aplicações, numa conta escolar ou profissional.

A utilização que o TaskForge faz dos dados de contas Microsoft cumpre os Termos de Utilização das API da Microsoft.

Partilhamos os seus dados?

Não vendemos, cedemos nem negociamos as suas informações pessoais, e nunca o faremos. Os únicos terceiros envolvidos são os fornecedores que tornam possíveis as situações acima:

• Apple e Google tratam os pagamentos quando adquire o Premium, ao abrigo das respetivas políticas de privacidade.
• Paddle gere o checkout web da versão para Windows e da versão para Mac de transferência direta. É o comerciante de registo dessas compras e trata os dados de checkout que introduz, ao abrigo da sua própria política de privacidade.
• RevenueCat valida compras e guarda a informação de configuração e de utilização anónima em nosso nome, como descrito acima. A RevenueCat atua como nosso subcontratante.
• Plausible Analytics fornece analíticos de sítio web sem cookies e de forma anónima.
• Google e Microsoft recebem as alterações a eventos e as respostas a convites que fizer, e enviam os e-mails a convidados que escolher, depois de ligar os respetivos calendários. Esses dados vão diretamente do seu dispositivo para a sua própria conta, nos termos das políticas de privacidade deles.

A Apple, o Google e a Paddle tratam os pagamentos como empresas independentes, ao abrigo das suas próprias políticas de privacidade. A RevenueCat e a Plausible tratam dados em nosso nome ao abrigo de acordos de tratamento de dados e têm de os proteger a um nível consistente com esta política.

Podemos divulgar os poucos dados que detemos (como um registo de compra ou um e-mail de suporte) se tal nos for legalmente exigido por processo legal válido, ou quando necessário para proteger os nossos direitos ou a segurança de alguém. Dado o pouco que detemos, tal raramente se aplicaria. Por não vendermos nem partilharmos as suas informações pessoais, não existe ligação 'Do Not Sell or Share My Personal Information' a disponibilizar, e respeitamos os sinais do Global Privacy Control do navegador como prática corrente.

Bases jurídicas do tratamento (GDPR)

Se se encontra no Espaço Económico Europeu ou no Reino Unido, tratamos os dados limitados acima com base nas seguintes bases jurídicas:

• Execução de um contrato: validar a sua compra do Premium para podermos entregar o que pagou.
• Interesses legítimos: responder aos seus e-mails de suporte, perceber que configurações suportar e como a app é usada a partir da informação de configuração e de utilização anónima e perceber o tráfego do site de forma agregada, equilibrado com a sua privacidade.
• Obrigação legal: manter os registos exigidos pela legislação fiscal e de defesa do consumidor.
• Consentimento: quando a lei o exige, e que pode retirar a qualquer momento.

Os seus direitos

Ao abrigo de leis como o GDPR e o CCPA, tem direitos sobre os seus dados pessoais. Como quase tudo permanece no seu próprio dispositivo, já controla a maior parte diretamente. Para os dados limitados que nós ou os nossos fornecedores detemos, pode solicitar:

• Acesso aos dados pessoais que detemos sobre si.
• Correção se estiverem incorretos.
• Eliminação.
• Receber uma cópia num formato portátil.
• Opor-se ou restringir a forma como os utilizamos.
• Retirar o consentimento quando o tratamento nele se basear.
• Apresentar uma reclamação junto da autoridade de proteção de dados local.

Para exercer qualquer destes direitos, escreva-nos através da secção de Contacto abaixo. Os seus ficheiros de tarefas são seus para editar ou eliminar a qualquer momento; eliminar a aplicação e o cofre remove esses dados na totalidade. Para registos de compra, pode também contactar diretamente a Apple, o Google, a Paddle ou a RevenueCat. Nunca o trataremos de forma diferente por exercer qualquer destes direitos. Para deixar de dar acesso ao calendário ou aos contactos, desligue a conta ou desative a permissão, como explica a secção «Calendários e contactos».

Transferências internacionais de dados

Os nossos fornecedores (RevenueCat, Paddle, Plausible e o nosso alojamento web) podem tratar dados em servidores fora do seu país, incluindo nos Estados Unidos e na União Europeia. Quando dados pessoais são transferidos internacionalmente, apoiamo-nos nas salvaguardas desses fornecedores, como as cláusulas contratuais-tipo, para garantir a sua proteção.

Durante quanto tempo guardamos os dados

Não armazenamos as suas tarefas, pelo que não há nada a reter a esse nível. Os registos de compra são mantidos pela Apple, pelo Google, pela Paddle e pela RevenueCat pelo tempo necessário para gerir a sua subscrição e cumprir obrigações legais e fiscais. Os e-mails de suporte são mantidos apenas enquanto necessário para tratar o seu pedido e qualquer acompanhamento posterior. Os analíticos do sítio web são agregados e não associados a si. A informação de configuração e de utilização anónima fica na RevenueCat enquanto o registo de compra existir e é eliminada em conjunto com ele, a pedido. Os eventos do calendário, os nomes e fotografias de convidados e os tokens de início de sessão ficam apenas no seu dispositivo, e desligar uma conta remove-os da aplicação.

Segurança

Os seus ficheiros de tarefas são protegidos pelo seu próprio dispositivo e pelo serviço de nuvem que escolher para sincronizar. Os nossos fornecedores utilizam encriptação em trânsito para compras e tráfego do sítio web. Nenhum método de armazenamento ou transmissão é completamente seguro, mas como detemos tão poucos dados pessoais, há muito pouco sobre si que alguém possa expor.

Privacidade das crianças

O TaskForge não se destina a crianças com menos de 13 anos, e não recolhemos intencionalmente dados pessoais de crianças. Se acreditar que uma criança nos forneceu dados pessoais, contacte-nos e eliminá-los-emos.

Ligações para outros sítios

O nosso sítio web e a aplicação podem ter ligações para sítios que não gerimos, como o Obsidian ou páginas de loja de aplicações. Não somos responsáveis pelo seu conteúdo nem pelas suas práticas de privacidade, pelo que sugerimos que reveja a política de privacidade de qualquer sítio que visite.

Alterações a esta política

Se alterarmos a forma como tratamos os dados, atualizaremos esta página e a data no topo. Se a alteração for significativa, daremos destaque a esse facto. A utilização continuada do TaskForge após uma alteração implica a aceitação da política atualizada.

Contacte-nos

Dúvidas sobre esta política ou os seus dados? Lemos todas as mensagens:

• Por e-mail: azhar@taskforge.md