Política de Privacidade

1. Quem é responsável

O Rememind é feito por Katerina Aleshchyk, desenvolvedora independente com sede em Batumi, na Geórgia. Para qualquer assunto desta política — inclusive pedidos de acesso ou exclusão de dados — escreva para rememind.app@gmail.com.

Esta política vale para o aplicativo Rememind para Android e iOS e para este site.

2. O que o Rememind guarda, e onde

Tudo o que você cria no Rememind fica somente no seu aparelho: suas notas e a transcrição original, listas, lembretes, espaços, lugares salvos com as coordenadas, as fotos que você anexa e suas configurações. Não há conta nem login, e nada do que você escreve, dita ou fotografa é copiado para os nossos servidores. O que o nosso próprio serviço guarda é uma contabilidade: contadores de quanto uma instalação gastou dos recursos pagos e, se você assinar, a que essa assinatura lhe dá direito. As seções 3 e 6 dizem exatamente o que há neles.

Vale saber uma consequência, e ela é diferente em cada plataforma. No Android, o Rememind fica deliberadamente fora do backup do sistema, então os seus dados não são copiados para o Google. No iOS, os dados do app fazem parte do backup normal do aparelho, ou seja, entram no iCloud ou em um backup feito no seu computador — esses seguem as condições da Apple, não as nossas.

Por isso, mudar para um celular novo é algo que você mesmo faz. Nos ajustes há “Salvar uma cópia”: o app grava tudo o que tem — notas, temas, lembretes e fotos — em um único arquivo e o entrega ao menu de compartilhar do celular. Nada é enviado para nós, e para onde o arquivo vai é decisão sua. O arquivo não é criptografado: quem o obtiver consegue ler suas notas, então guarde-o com o mesmo cuidado que você tem com o celular. Restaurar um arquivo desses pode ser feito de dois jeitos: adicioná-lo ao que já está no app ou substituir tudo por ele — você escolhe.

3. O que é enviado à IA, e quando

Transformar fala em uma nota já organizada é a única coisa que o Rememind não consegue fazer no próprio aparelho. Quando você toca no botão e fala:

1. A gravação de áudio é enviada ao nosso serviço de processamento e repassada à Mistral AI, que põe por escrito o que você disse.
2. A transcrição vai para a Mistral AI, para descobrir o que é a nota — uma lista, um lembrete, uma ideia — e a qual dos seus espaços ela pertence.
3. Para que isso seja possível, o pedido leva também os títulos dos seus espaços e das suas notas recentes e o conteúdo das notas às quais a nova poderia ser acrescentada (os itens de uma lista ou o texto de uma nota de texto). Esses títulos também ajudam a escrever suas próprias palavras do jeito que você escreve. São enviados ainda o fuso horário e a hora atual do aparelho, para que “amanhã às oito” caia na hora certa.

As funções de arrumação funcionam do mesmo jeito e enviam as mesmas coisas: ao juntar espaços, dividir um espaço ou organizar a caixa de entrada, são enviados os títulos dos espaços e notas envolvidos e trechos curtos do texto — sem eles não há como formular a sugestão.

A busca tem duas metades, e só uma sai do celular. Digitar uma palavra procura nas suas notas no próprio aparelho — na hora, sem internet e sem enviar nada a ninguém. A outra metade responde a uma pergunta que as palavras sozinhas não respondem (“me mostre todos os aniversários”) e só acontece quando você pede: sozinha, para uma pergunta falada, e por um botão, para uma digitada. Aí são enviados a pergunta e, junto com ela, os títulos e um trecho curto do conteúdo das suas notas e lembretes com seus espaços e datas, e a resposta diz quais deles servem. Uma pergunta falada é transcrita igual a um ditado, e sua gravação é apagada do celular assim que é enviada.

O que nunca é enviado: suas coordenadas, suas fotos e o áudio depois de transcrito. Enquanto você não usa essas funções, nada sai.

Nosso serviço de processamento é um pequeno programa na rede da Cloudflare. Ele existe para que o aplicativo não precise carregar a chave do fornecedor de IA. Do que você disse ele não guarda nada — nem o áudio, nem a transcrição, nem a nota, nem a pergunta — e seus registros contêm apenas contagens e códigos de erro.

O que ele de fato guarda é uma contagem, e o que ele conta é uma instalação, não uma pessoa. Na primeira abertura o aplicativo recebe um número aleatório, enviado em cada requisição para que uma instalação possa ser distinguida de outra. Ele não está ligado ao seu nome, ao seu e-mail, ao seu aparelho nem a uma conta — não existe conta a que ligá-lo. Diante desse número o serviço guarda quantas buscas com IA foram feitas hoje — no máximo 25 por dia, para que uma instalação descontrolada não gaste o orçamento de que o aplicativo vive — e quantos ditados, quantos segundos de áudio e quantas buscas foram gastos no período de cobrança em curso. São números e mais nada: nunca uma nota, um título, uma pergunta ou uma transcrição. Se uma requisição chega sem esse número, a contagem do dia fica no endereço IP de quem enviou. A seção 8 diz por quanto tempo cada uma fica.

A Mistral AI é uma empresa francesa, e o processamento acontece em infraestrutura dentro do Espaço Econômico Europeu — no momento em que isto foi escrito, França, Suécia e Noruega. (A Mistral também oferece um ponto de acesso separado nos EUA; o Rememind não o usa.) Pelos termos atuais, ela não usa os dados enviados pela API para treinar seus modelos e os apaga após um curto período de controle de abusos (30 dias no momento em que isto foi escrito).

Base legal: o tratamento é necessário para prestar o serviço que você pediu — art. 6(1)(b) do GDPR; no Brasil, execução de contrato nos termos da LGPD.

4. Permissões que o aplicativo pede

• Microfone — necessário para ditar. Nada é gravado antes de você iniciar a gravação, e ela para assim que você a encerra.
• Localização — opcional. Usada apenas quando um ditado pede para salvar um lugar (“salve onde eu estou”). O celular lê a posição e a transforma em nome de rua ou de lugar usando a busca de endereços do próprio aparelho, que pode consultar o serviço do fabricante do seu celular conforme a política de privacidade dele. O resultado é guardado na sua nota. As coordenadas nunca vão para nós nem para a IA — à IA se informa apenas se você pediu para salvar um lugar.
• Câmera e galeria — opcionais, e só quando você anexa uma foto. As fotos ficam no aparelho e nunca são enviadas.
• Notificações — para entregar seus lembretes. Eles são agendados pelo sistema de alarmes do próprio celular; nada é enviado a um servidor de push, e um lembrete toca mesmo sem internet.

5. Análise de uso e relatórios de erro — só com o seu consentimento

O Rememind pergunta uma única vez, na primeira abertura, se pode coletar estatísticas de uso anônimas e relatórios de falha. As duas respostas dão o aplicativo inteiro — recusar não custa nada a você. Dá para mudar de ideia a qualquer momento nas configurações, e desligar interrompe a coleta na hora, não na próxima abertura.

Com o seu consentimento, são usados dois fornecedores:

Estatísticas de uso (PostHog)

São registrados oito eventos: o aplicativo foi aberto, uma gravação começou, uma nota foi criada, uma gravação falhou, um lembrete foi criado, um espaço foi aberto, a linha do tempo foi aberta, uma busca foi feita. Cada um leva apenas dados técnicos — a plataforma, a versão do aplicativo, o tipo da nota, se ela tinha lembrete, quanto durou uma gravação, por que uma falhou, quantas notas há num espaço, se uma busca foi digitada ou falada e quantos resultados encontrou.

Nunca são enviados: o texto das suas notas, seus lembretes, suas transcrições, suas fotos, seus lugares, o que você buscou — nem os nomes dos espaços que você cria. O nome de um espaço não é enviado de forma alguma: no evento consta apenas de que tipo de espaço se trata — a caixa de entrada, um nomeado pela IA ou um nomeado por você —, nunca como ele se chama.

No seu aparelho é gerado e guardado um identificador aleatório, para que aberturas repetidas contem como uma pessoa e não como várias. Ele não está ligado ao seu nome, ao seu e-mail nem ao seu aparelho, e não existe conta à qual ligá-lo.

Relatórios de erro (Sentry)

Quando o aplicativo trava ou encontra um erro que consegue tratar, é enviado um relatório com o rastro técnico de onde aconteceu e informações básicas do aparelho e do sistema operacional. Campos que poderiam identificar uma pessoa são removidos antes do envio.

Como em qualquer pedido pela internet, seu endereço IP fica visível para esses fornecedores. Ele não é usado para descobrir onde você está: cada evento leva a instrução de pular a busca de localização que a PostHog faria a partir dele.

Base legal: seu consentimento — art. 6(1)(a) do GDPR —, que você pode retirar nas configurações a qualquer momento.

6. Assinatura e pagamento

O Rememind pode ser usado sem pagar, e a seção acima vale de todo jeito. Se você assinar, a compra é feita na App Store da Apple ou no Google Play, e são eles que recebem o pagamento: nós nunca vemos o seu cartão, o seu endereço de cobrança nem o seu nome.

Para saber a que uma assinatura dá direito, usamos a RevenueCat, um serviço nos Estados Unidos. Ela recebe a compra da loja e guarda o estado dela — qual produto foi comprado, em qual plataforma, quando renova ou termina e qual país a loja informa — diante do mesmo número aleatório de instalação descrito na seção 3. Nosso serviço pergunta à RevenueCat a que esse número tem direito e anota a resposta ao lado dos contadores, para que o aplicativo saiba o que pode usar.

Nada do que você escreve entra nisso. Ao comprar, restaurar ou renovar uma assinatura não são enviadas notas, títulos, transcrições, perguntas, lugares nem fotos.

Base legal: execução do contrato que você celebrou ao assinar — art. 6(1)(b) do GDPR; no Brasil, execução de contrato nos termos da LGPD.

7. Quem trata dados por nossa conta

Quando um fornecedor está fora do Espaço Econômico Europeu, a transferência é coberta pelas cláusulas contratuais-padrão da Comissão Europeia no âmbito do nosso acordo com ele.

8. Por quanto tempo cada coisa fica

• No seu celular: até você apagar. Apagar uma nota remove definitivamente do aparelho o texto dela, sua lista, seus lugares, suas fotos e seus lembretes — ela não fica escondida nem marcada. A única demora são os poucos segundos em que o botão de desfazer está na tela.
• A gravação: apagada do celular assim que é transcrita — tanto um ditado quanto uma pergunta falada, inclusive quando a transcrição falhou.
• Na Mistral AI: apagada após o período de controle de abusos (30 dias no momento em que isto foi escrito).
• Estatísticas e relatórios de falha: guardados pela PostHog e pela Sentry conforme as políticas de retenção delas, enquanto durar o seu consentimento. Retirá-lo interrompe qualquer coleta seguinte.
• Os contadores de uso: a contagem diária de buscas com IA é apagada dois dias depois do dia que ela conta. Os contadores de um período de cobrança e o registro do que a assinatura dá direito são apagados 400 dias depois da última atividade daquela instalação.
• Na RevenueCat: o estado de uma compra fica conforme a política de retenção deles enquanto a assinatura constar lá.
• Desinstalar o Rememind remove do aparelho tudo o que ele guardava.

9. Crianças

O Rememind não é dirigido a crianças e não se destina a menores de 16 anos (menores de 13 nos Estados Unidos). Não coletamos dados delas conscientemente. Se você acha que uma criança usou o aplicativo e algo chegou até nós, escreva — apagaremos o que houver.

10. Seus direitos

Se você está no Espaço Econômico Europeu ou no Reino Unido, tem direito a acessar seus dados, corrigi-los, apagá-los, limitar ou se opor ao tratamento e recebê-los em formato portátil. Também pode reclamar à autoridade de proteção de dados do seu país. No Brasil, a LGPD garante direitos equivalentes, e a autoridade competente é a ANPD.

Na prática, a maior parte disso você exerce sem nós: seus dados estão no seu celular, onde você pode ler, alterar e apagar diretamente, e o que temos é apenas a contabilidade descrita nas seções 3 e 6 — números diante de um número aleatório de instalação, e nenhuma linha do seu texto. Para o restante — inclusive os dados nos fornecedores acima — escreva para rememind.app@gmail.com e responderemos em até 30 dias.

Se você mora na Califórnia: não vendemos nem compartilhamos informações pessoais, e o Rememind não faz publicidade comportamental entre contextos. Não há publicidade alguma no aplicativo.

11. Mudanças nesta política

Se esta política mudar, a data no topo muda junto, e uma mudança que afete o que sai do seu celular será anunciada no aplicativo antes de entrar em vigor.

12. Contato

rememind.app@gmail.com