Esta é uma tradução para sua conveniência. Em caso de qualquer divergência, a versão em inglês é a que prevalece. Leia a versão em inglês.

Política de privacidade

Última atualização: 13 de outubro de 2026 · bmvp.ai Ltd

Quem somos

O Treasynx é publicado pela BMVP.AI LTD (com o nome comercial bmvp.ai), empresa registrada na Inglaterra e no País de Gales (empresa nº 17126191), com sede social em 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, registrada no Information Commissioner's Office sob a referência C1898705. Para fins do UK GDPR, somos o controlador dos dados para o tratamento limitado descrito abaixo.

Dúvidas sobre privacidade: support@bmvp.ai
Notificações formais ou jurídicas: legal@bmvp.ai

O que fica no seu dispositivo

Os itens a seguir nunca saem do seu celular, a menos que você os exporte ou sincronize explicitamente:

• Tarefas, horários, durações, categorias e notas
• Planejadores salvos e modelos de padrão de trabalho
• Respostas e resultados do questionário de cronotipo
• Valor por hora, moeda escolhida e números de valor do tempo
• Hobbies, registros de bem-estar, notas de gratidão
• Registros dos diários de exercício, alimentação e saúde (a menos que você os envie explicitamente a um provedor de IA — veja abaixo)
• Investimentos, listas de acompanhamento e dados de carteira em Finanças
• Dados financeiros: o saldo que você digitou, contas, receitas, extratos importados, transações e metas de poupança
• Registros de negócios: clientes, projetos, tempo faturável, faturas, orçamentos, despesas, fotos de recibos, quilometragem e a reserva para impostos, de cada negócio que você configurar
• Treasynx Intelligence: o que ela aprendeu com seus registros, e o histórico de sugestões com seus polegares para cima ou para baixo
• Sessões de hobby, projetos de hobby e seu progresso de leitura
• Tudo o que você inserir nas ferramentas do Singularity
• Plano Home: os alimentos que você adiciona (nomes, tipos de alimento, onde estão guardados, datas, quantidades e seus próprios preços), fotos que você adiciona aos itens, códigos de barras que você escaneou e os nomes de produtos encontrados para eles, a lista de compras e o que você marcou como usado, congelado ou jogado fora
• Sua biblioteca do Prompt Forge
• Sequências, XP, níveis e medalhas
• Suas metas dos seis anéis diários, os minutos que você fez a cada dia (até 400 dias) e os troféus que você desbloqueou
• As tags NFC e Tag Rails que o seu celular já leu, os nomes que você deu a elas, qualquer ação que você alterou e seus últimos 200 toques
• Quaisquer chaves de API de provedores de IA que você inserir
• Suas preferências de tema, cor e alertas
• O perfil aprendido e a memória episódica

Isso fica guardado no armazenamento privado do app, que outros apps não conseguem ler. Desinstalar o Treasynx apaga esses dados. Não temos como recuperá-los para você, porque nunca os tivemos.

O que sai do seu dispositivo, e quando

O Treasynx só contata outros serviços para recursos específicos. Cada um está listado aqui com o que recebe.

Use sua própria chave de IA

O Treasynx não opera um serviço de IA. Se você usa os recursos de IA, fornece sua própria chave, e sua solicitação vai direto do seu celular para esse provedor, regida pela política de privacidade dele, e não por esta. Vale a pena ler a que se aplica a você.

Dezesseis são compatíveis: Anthropic, OpenAI, Google Gemini, Grok (xAI), Groq, DeepSeek, Mistral, OpenRouter, Together, Fireworks, Cerebras, Perplexity, DeepInfra e qualquer outro endpoint compatível com OpenAI — além de dois que não envolvem nenhum terceiro: Ollama ou LM Studio na sua própria máquina, onde nada sai da sua rede, e o modelo no dispositivo, onde nada sai do seu celular.

Dois merecem destaque em vez de ficarem escondidos numa lista. A DeepSeek é operada a partir da China, então seus prompts seriam processados lá. A Perplexity pesquisa na web para responder, o que significa que o seu prompt determina as buscas feitas externamente. Nenhum dos dois é motivo para evitá-los; ambos são motivo para escolher com conhecimento de causa.

Dinheiro, negócios e Treasynx Intelligence

As ferramentas de dinheiro, Finanças, as ferramentas de negócios, a Treasynx Intelligence e as ferramentas do Singularity funcionam no seu celular, a partir dos seus próprios registros. Nenhuma IA jamais recebe seus dados financeiros ou de negócios: nenhum prompt é montado a partir de um saldo, transação, estabelecimento, investimento, cliente, fatura ou valor. Não há conexão com banco nem vinculação de contas, e nada movimenta dinheiro. Um arquivo de extrato que você importa é lido no celular e nunca enviado.

A Treasynx Intelligence aprende com seus registros no celular. Cada sugestão mostra os números por trás dela, nada é alterado até você confirmar, e o histórico dela pode ser excluído. Um documento como uma fatura ou um relatório só sai do celular quando você toca em Compartilhar e escolhe para onde ele vai.

Os números que essas ferramentas mostram são estimativas a partir dos seus próprios registros, apenas para planejamento. Eles não constituem aconselhamento financeiro, de investimentos, tributário ou jurídico.

Rodar a IA no seu celular

Você pode instalar um pequeno modelo de linguagem no dispositivo e usar os recursos de IA sem chave, sem conta e sem nenhuma rede — o modo avião é uma forma válida de usá-lo. Nessa configuração, nada sobre a sua agenda sai do celular, o que é uma propriedade de como as coisas estão conectadas, e não uma promessa em que você precisa confiar.

Nós não fornecemos nem hospedamos o modelo. Você o baixa do respectivo editor e aceita a licença dele — no caso dos modelos Gemma, os Termos de Uso do Gemma, do Google. A bmvp.ai Ltd não é parte dessa licença e não a verifica; cumpri-la é uma questão entre você e o editor. O arquivo fica no armazenamento privado do app e nenhuma nova permissão do celular é necessária.

Se você ativar o treinamento local, um pequeno avaliador é treinado no seu celular a partir dos planos que você mantém, e usado para escolher entre rascunhos. Esse treinamento nunca sai do dispositivo. Não é o modelo de linguagem que muda — nenhum celular consegue retreinar um modelo de linguagem, e não afirmamos o contrário.

Dados de exercício, alimentação e saúde

O Treasynx inclui diários opcionais de movimento, refeições e saúde diária (sono, energia, humor, dores musculares, água, peso). Todos os registros ficam armazenados localmente no seu dispositivo e nunca são enviados para nós. Dados de saúde são dados de categoria especial segundo o Artigo 9 do UK GDPR, e cada diário fica desligado até você ativá-lo individualmente.

Os registros do diário de saúde vão para o seu provedor de IA somente se você ativar o compartilhamento com IA em Saúde. Esse recurso opcional de sugestões de IA dentro da tela de bem-estar é o único caminho pelo qual dados de saúde podem sair do seu dispositivo. Ele exige um consentimento próprio e separado, além da configuração geral de IA, e você vê exatamente o que será enviado antes de cada solicitação. Os registros de saúde nunca são adicionados ao contexto geral de IA usado pelo planejador, pelo agente, pelo chatbot ou pelo chefe de gabinete. A tela de bem-estar monta sua própria solicitação, com seu próprio consentimento.

O registro de peso fica atrás de mais um interruptor e de uma confirmação de idade (autodeclarada, 18+). Não há números de calorias, nem metas, nem IMC, nem estimativas de gordura corporal, nem gamificação de alimentação ou de medidas corporais. Uma proteção fica atenta a padrões que possam indicar transtornos alimentares e suspende as sugestões de IA quando um é detectado, mostrando informações de apoio no lugar.

Entrada por voz

O microfone na entrevista de agenda é opcional e não faz nada até você tocar nele. Quando você toca, o Android passa o áudio ao serviço de reconhecimento de fala do seu celular, que na maioria dos celulares é o do Google e funciona enviando a gravação para transcrição. Nunca recebemos o áudio, nunca o armazenamos e não podemos vê-lo — mas ele sai do seu dispositivo, e vai para uma empresa que você não escolheu como provedor de IA. Na primeira vez que você toca no microfone, o app explica isso e pede sua permissão. Digitar produz exatamente o mesmo resultado.

Ajude a melhorar o Treasynx

Este é um de apenas dois recursos do Treasynx que podem nos enviar algo (o outro são as estatísticas de uso pseudonimizadas (vinculadas apenas a um ID aleatório criado no seu celular)). O que ele envia também é pseudonimizado: vinculado apenas a um ID de doador aleatório criado no seu celular. Ele fica desligado, a menos que você o marque na tela Ajude a melhorar o Treasynx (Planos e dados → Seus dados, ou Configurações de IA). Não há aviso, nem lembrete, e nada no app funciona pior se você recusar.

O envio não está ativado na versão atual do app. Você pode ler a tela, pré-visualizar os dados e registrar sua escolha, mas nada sai do seu celular para este recurso ainda. Quando ele for ativado, os resumos irão para o nosso operador Supabase, que hospeda nosso banco de dados na Irlanda (EEE); esta página informará isso aqui primeiro.

Duas escolhas separadas

1. Compartilhar padrões de uso anonimizados para melhorar o app. Um resumo semanal pseudonimizado de como o app é usado (vinculado apenas a um ID de doador aleatório criado no seu celular), usado para descobrir o que funciona, o que confunde as pessoas e o que precisa ser corrigido.
2. Permitir também que esses padrões anonimizados sejam usados para treinamento de IA. Os mesmos resumos, e os formatos de plano de doze números dos planos que você mantém ou rejeita, podem ser usados no futuro para treinar ou testar modelos de IA que ajudam a planejar dias. Nunca vendidos. Esta caixa depende da primeira e pode ser desmarcada sozinha.

As duas caixas começam desmarcadas. Cada resumo registra quais escolhas estavam em vigor quando foi enviado, e apenas os resumos enviados com a segunda caixa marcada podem ser usados para treinamento ou avaliação de IA.

O que é coletado

• A versão do app, seu plano (Grátis, Pro, Advanced, Home, Super, Infinite ou Singularity), o idioma do app, o modo Simples ou Pioneiro e a configuração de região do seu celular — um país obtido das configurações de idioma, nunca uma localização, e apenas para países comuns.
• Para cada dia, por dia da semana mas sem data: o número de blocos em uma faixa, a proporção de cada tipo de bloco padrão (estudo, trabalho, exercício e assim por diante), quantos você concluiu, o primeiro e o último bloco arredondados para 30 minutos, se a sua margem de folga se manteve e contagens de atrasos, reorganizações e recomeços depois de um tempo ausente.
• Para a semana: equilíbrio entre tipos de bloco, tempo medido versus planejado e precisão das estimativas por tipo de bloco, avaliações de energia em média por período do dia (só se você avaliar a energia), quais telas foram abertas, pelo nome de código, e com que frequência, uso de cronômetro, notificações e IA como contagens, o tipo de provedor de IA (como no dispositivo ou auto-hospedado) e durações de sequências em faixas.
• Um ID de doador aleatório criado no seu celular (veja abaixo).

O que nunca é coletado

• Qualquer texto que você ou uma IA tenha escrito: títulos de tarefas, notas, nomes, entradas de diário, prompts, respostas da IA.
• Valores em dinheiro ou qualquer coisa de Dinheiro, Finanças ou Negócios: clientes, faturas, despesas e assim por diante. Os dados de dinheiro e de negócios nunca saem do seu celular e nunca vão para uma IA.
• Registros de saúde, condicionamento físico, alimentação ou bem-estar.
• Contatos, títulos de eventos do calendário, fotos ou arquivos.
• Sua localização, identificadores do dispositivo ou o ID de publicidade.
• Datas ou horários exatos.

Para evitar que valores raros identifiquem alguém, as contagens são enviadas em faixas, as razões são arredondadas e precisam de pelo menos dois exemplos, tipos de bloco raros são agrupados em “outros”, telas abertas só uma vez na semana ficam de fora e regiões incomuns são omitidas. Ver exatamente o que é enviado, no app, mostra o JSON completo montado a partir dos seus próprios últimos sete dias antes que qualquer coisa seja enviada. Os resumos são enviados no máximo uma vez por semana, e só numa rede sem cobrança por dados, como o Wi-Fi.

Finalidade, base legal, operador e retenção

• Finalidade: melhorar o app (escolha 1) e, apenas com a escolha 2, treinar ou avaliar modelos de IA que ajudam a planejar dias, incluindo o próprio avaliador de plano inicial do app.
• Controlador: bmvp.ai Ltd.
• Base legal: o seu consentimento, Artigo 6(1)(a) do UK GDPR, dado separadamente para cada escolha e que pode ser retirado a qualquer momento.
• Onde fica armazenado: com o nosso operador Supabase, que hospeda nosso banco de dados na Irlanda (EEE), sob um contrato de tratamento de dados.
• Retenção: até 24 meses a partir do recebimento; depois disso, é excluído ou agregado ainda mais, de modo que deixe de se relacionar com qualquer ID de doador.
• Sem venda, sem publicidade: nunca é vendido, nunca é compartilhado para uso próprio de terceiros e nunca é usado para publicidade — não há publicidade no Treasynx.
• Idade: este recurso é para usuários com 18 anos ou mais.

Retirada, exclusão e seu ID de doador

Desmarque qualquer uma das caixas a qualquer momento e os envios param imediatamente. Desmarcar a primeira também apaga as contagens guardadas no seu celular e desliga a segunda caixa e os formatos de plano. Em seguida, você recebe a opção Solicitar exclusão, que pede ao servidor que exclua tudo o que foi enviado com o seu ID de doador — ou, enquanto o envio estiver desativado, informa que nada jamais foi enviado. Meus dados → Excluir meus dados guardados pelo Treasynx também abrange este recurso.

O ID de doador é um identificador aleatório gerado no seu celular. Ele não é o ID do seu dispositivo, nem o ID de publicidade, nem o ID das estatísticas, e não está vinculado a nenhuma conta — o Treasynx não tem contas. Novo ID o substitui, e depois disso os resumos anteriores não podem mais ser vinculados a você. Esse também é o porém: o ID é a única forma de encontrarmos seus resumos para excluí-los. Se você substituir o ID, limpar os dados do app ou desinstalá-lo sem antes solicitar a exclusão, não conseguiremos mais localizar o que foi enviado. Então solicite a exclusão primeiro e depois limpe. Preferimos avisar você agora a descobrirmos isso juntos mais tarde.

Relatórios de falhas e erros

Não há nenhum software de relatório de falhas no Treasynx, e não coletamos relatórios de falhas ou erros. Uma versão anterior desta página dizia que os relatórios de falhas passavam pelas nossas estatísticas, sob o mesmo interruptor de consentimento; o app nunca fez isso, então a afirmação foi removida em vez de continuar descrevendo algo que não existe. (Antes disso, a página chegou a mencionar o Firebase Crashlytics, que também nunca foi usado.)

Separadamente, o próprio Android informa falhas ao Google Play se você tiver a configuração “uso e diagnóstico” do Google ativada. Isso é controlado inteiramente pelas configurações do seu Android, não por nós, e só vemos esses relatórios de forma anonimizada e agregada no Play Console.

Verificação de novos modelos de IA

O otimizador de modelos é opcional e vem desligado por padrão. Quando ativado, ele pergunta a cada provedor para o qual você já tem uma chave quais modelos ele oferece no momento, para poder avisar quando aquele que você usa for descontinuado — o que, de outra forma, quebraria seus recursos de IA sem nenhuma explicação. A solicitação leva a sua chave e nada mais: nenhuma agenda, nenhum prompt, nenhum dado pessoal. Ele só roda enquanto o app está aberto, nunca em segundo plano, e no intervalo que você escolher.

Denunciar respostas da IA

Toda resposta gerada por IA tem um controle para denunciá-la. Escolher uma categoria e enviar abre o seu próprio app de e-mail com uma mensagem endereçada a nós, que você pode ler antes do envio. Anexar ou não a resposta da IA é escolha sua, e vem desligado por padrão, porque uma resposta é montada a partir da sua agenda e pode repetir suas próprias notas. Uma denúncia sem a resposta ainda é útil — a categoria e o modelo são as duas coisas que mais importam.

Localização

A localização é opcional e usada apenas para clima, lugares próximos e condições para hobbies. O Treasynx solicita a localização aproximada ou precisa apenas no momento em que você usa um desses recursos, nunca em segundo plano, e não armazena um histórico de localização. As coordenadas são usadas em uma única chamada de API ao OpenWeatherMap ou ao OpenStreetMap e depois descartadas — ficam apenas na memória e nunca são gravadas no armazenamento. Negue a permissão e o resto do app não é afetado — você pode digitar o nome de um lugar.

Permissão da câmera (plano Home, opcional)

A Validade, parte do plano Home, pode ler o código de barras de um produto com a câmera do seu celular. A permissão da câmera é pedida apenas quando você toca em Escanear, depois de uma breve explicação, e nunca em segundo plano. Ela é opcional: sem ela, você pode digitar o nome ou ler o código de barras de uma foto que você escolher com o seletor de fotos do Android, que não precisa de permissão.

• Lido no seu celular. Os códigos de barras são decodificados no dispositivo por uma biblioteca de código aberto (ZXing). Nenhum serviço de leitura do Google ou de outros é usado, e os quadros da câmera não são salvos nem enviados para lugar nenhum.
• As fotos ficam no seu celular. Uma foto que você adiciona a um alimento fica guardada no armazenamento privado do app e só viaja dentro dos seus próprios backups (até um limite de tamanho).
• A busca de nomes de produtos online vem desligada por padrão. Veja o Open Food Facts na tabela acima: se você ativar a busca, apenas o número do código de barras é enviado.
• Você pode retirar a permissão da câmera a qualquer momento nas configurações do Android; o resto do app não é afetado.

As datas de validade no app são estimativas baseadas em orientações gerais. A data no rótulo vem em primeiro lugar. Elas não são orientação de segurança alimentar nem aconselhamento médico.

Backups e criptografia

As exportações podem ser criptografadas com AES-256-GCM, com a chave derivada da sua frase secreta usando PBKDF2. A frase secreta nunca é armazenada nem transmitida. Se você a perder, o backup não pode ser aberto — nem por nós. Onde você coloca o arquivo é escolha sua; se você o sincronizar com um serviço de terceiros, a política desse serviço se aplica ao arquivo armazenado.

Salvamento automático e o que sobrevive a quê

Quatro perguntas diferentes com quatro respostas diferentes, explicadas com clareza porque “vou perder minha agenda?” é a pergunta para a qual as pessoas mais precisam de uma resposta direta.

O backup do Android do Google

Este é um recurso do Android, não nosso. Se você tiver o backup ativado em Configurações do Android → Google → Backup, o Android envia uma cópia criptografada das configurações do Treasynx para a sua própria conta do Google e a restaura automaticamente quando você reinstala. A cópia é criptografada com uma chave derivada do bloqueio de tela do seu dispositivo; nunca a vemos, nunca a recebemos e não podemos ativá-la ou desativá-la por você.

Três coisas são deliberadamente excluídas dele: seu consentimento e identificador de estatísticas, suas escolhas e o ID de doador do Ajude a melhorar o Treasynx, e o registro de alarmes. Restaurar um consentimento não é o mesmo que pedi-lo, e alarmes restaurados listariam coisas que nunca vão tocar.

Salvamento automático

O salvamento automático tem três níveis, e quais vêm ativados por padrão varia. Vale a pena ler as diferenças uma vez.

• Pontos de reversão — ativados. Gravados dentro do app toda vez que você sai dele, mantendo os três últimos. Eles permitem desfazer uma atualização ruim ou um toque errado. Eles não sobrevivem à desinstalação — são um desfazer, não um backup.
• Salvar automaticamente em Documentos — ativado por padrão no Android 10 e versões posteriores. Um instantâneo é gravado em Documents/Treasynx sempre que você sai do app, no máximo uma vez a cada cinco minutos, mantendo os cinco últimos. Como essa pasta fica fora do app, os arquivos sobrevivem a uma desinstalação. Nenhuma permissão de armazenamento é necessária e nenhuma é solicitada — o Android permite gravar em Documentos pelo armazenamento de mídia sem ela. Ele vem ativado por padrão, e não desativado, porque a falha que ele evita é total e silenciosa: alguém reinstala, descobre que um ano de histórico sumiu, e nunca foi perguntado se queria mantê-lo. Ele pode ser desativado na mesma tela que o explica. No Android 9 e versões anteriores este nível não está disponível, porque a mesma gravação exigiria uma permissão ampla de armazenamento que este app não deveria ter.
• Salvar automaticamente em uma pasta à sua escolha — desativado. Opcional, e só vale a pena por dois motivos: colocar o arquivo dentro de um drive que você sincroniza, para que sobreviva a uma redefinição de fábrica, ou porque você está no Android 9, em que o nível Documentos não funciona. Ele não pode vir ativado por padrão, porque até você escolher uma pasta não há pasta onde gravar.

Uma limitação do nível Documentos, declarada aqui em vez de deixada para ser descoberta. O Android mostra a um app apenas os arquivos que ele mesmo gravou, e um app reinstalado conta como um app novo para esse fim. Então seus salvamentos automáticos sobrevivem à desinstalação, mas a nova instalação não consegue vê-los, e a tela vai parecer vazia. A recuperação é um passo: toque em “Restaurar de um arquivo” e escolha o mais recente em Documents/Treasynx no seletor do sistema. Automático seria melhor, e conseguir isso significaria pedir uma permissão que deixa o app ler o seu dispositivo inteiro — uma troca pior do que um toque.

Os arquivos de salvamento automático não são criptografados. Criptografá-los significaria pedir a sua frase secreta toda vez que você saísse do app, e uma frase secreta armazenada para evitar perguntar não é criptografia. Por isso, esses arquivos contêm seus títulos de tarefas, notas, registros do diário de saúde, investimentos em Finanças e chaves de API de IA em formato legível, numa pasta que outros apps com acesso ao armazenamento podem ler. Se essa não é uma troca que você quer, desative-o na tela Seus dados — nada mais no app muda, e a exportação criptografada continua disponível para qualquer coisa que você queira colocar num lugar menos privado.

Vendo tudo o que guardamos

Segundo o UK GDPR, você tem direito de acesso e direito à portabilidade. Como seus dados estão no seu dispositivo e não guardamos nenhuma cópia, ambos são atendidos no app, em vez de você nos escrever e esperar um mês.

Configurações → Armazenamento e cache → Seus dados lista cada local de armazenamento em que o app grava, com uma descrição em linguagem simples do que há nele, o tamanho e se ele vai junto num backup. “Exportar tudo” grava tudo num único arquivo, no local que você escolher.

Os valores deliberadamente não são exibidos na tela — mostrar o conteúdo de cada chave colocaria suas chaves de API e registros de saúde à vista de quem estiver ao seu lado. A exportação é o caminho apropriado para o conteúdo real, e está a um toque de distância.

O calendário do seu celular

Opcional, desligado até você pedir, e somente leitura. O Treasynx pode puxar um compromisso do próprio calendário do seu celular, em vez de fazer você digitá-lo de novo.

• Um dia de cada vez, quando você importa. Ele lê o dia que você está planejando, não o seu ano. Os eventos de hoje vão para o seu dia; os de outro dia vão para essa data no seu calendário do Treasynx.
• A sincronização automática é opcional, e fica desligada até você ativá-la. A partir daí, a cada hora e quando você abre o app, ela lê hoje e os próximos 13 dias e traz novos compromissos, atualizando os que mudaram de horário ou foram cancelados. Ela nunca altera um bloco que você editou ou excluiu, e ignora eventos de dia inteiro.
• O que a sincronização guarda. Apenas o necessário para não adicionar nada duas vezes: o id e o horário de início de cada evento sincronizado, e o horário, título e duração do bloco — apenas no seu celular. Isso não entra nos backups, é mostrado em Meus dados e é apagado por Apagar tudo. Sem sincronização, nada é guardado: os eventos são mostrados e descartados.
• Nada é enviado. Um evento do calendário nunca é colocado num prompt de IA.
• Ele não consegue gravar. A permissão de escrita não existe no app, em vez de simplesmente não ser usada — uma proteção mais forte do que a promessa de não usá-la.

Um calendário guarda com quem você vai se encontrar e onde, o que revela mais do que a agenda que este app mantém. Por isso, o motivo da permissão é explicado na tela antes de o Android perguntar qualquer coisa, e recusar não custa mais nada.

Suas notas, e o que a IA agora pode ver

Isto amplia o que um provedor de IA recebe, então vale a pena ler com atenção em vez de passar os olhos.

As notas Basalt costumavam ser invisíveis para a IA. Não são mais. Quando você gera um plano, o app procura nas suas notas aquelas relevantes para as tarefas daquele dia e inclui até quatro no prompt — assim, uma nota dizendo “nada de trabalho profundo por uma hora depois da academia” pode de fato mudar o dia de amanhã.

A busca roda inteiramente no seu dispositivo: correspondência de palavras no título, nas tags e no corpo de cada nota, mais um salto pelos links que você criou entre as notas. Nenhum modelo de embeddings é usado e nenhuma nota é enviada a lugar algum para ser indexada — fazer isso teria transformado silenciosamente “suas notas ficam no seu celular” numa afirmação falsa.

Os títulos das notas são incluídos de propósito, para que o modelo possa citar qual nota usou e você possa conferir. A recuperação às vezes erra, e uma nota errada sem citação vira uma premissa falsa apresentada com confiança. Para impedir isso por completo, desative a fonte de contexto “notas” nas Configurações de IA.

Durações medidas

Desligado até você ativar. Com ele ativado, iniciar e terminar um bloco registra dois carimbos de data e hora no seu dispositivo, e o app calcula quanto tempo as coisas realmente levam para você, por categoria, em comparação com o que você planejou.

Ele informa a razão mediana, e só quando há pelo menos oito medições para uma categoria — abaixo disso, não informa nada, em vez de um número com ressalvas. A mediana, e não a média, porque um bloco não pode levar menos que tempo nenhum, mas pode levar cinco vezes a estimativa, então uma tarde ruim distorceria uma média para sempre.

O que vai para um provedor de IA são os números de viés por categoria, não os blocos individuais nem os títulos deles. Passar do tempo é uma informação sobre uma estimativa, não sobre você.

Monitor de tempo

O monitor de tempo cronometra o bloco que você inicia, e nada mais. Ele não lê quais apps você usa, seu tempo de tela, sua localização ou seu microfone em segundo plano. O horário de início, as pausas e o horário de término ficam no seu celular e são usados para duas coisas: a duração registrada no bloco e o aprendizado de estimativas descrito acima. Nada é enviado para lugar nenhum.

Dizer um comando (em inglês) — “done”, “pause”, “ten more minutes” — funciona como falar um compromisso: o próprio serviço de fala do seu celular transforma o som em palavras, e o Treasynx recebe apenas as palavras, que compara com uma lista fixa no app. Nenhum áudio é gravado ou armazenado.

Quando o som toca, o monitor aumenta o volume de alarme do seu celular por cerca de quatro segundos e depois o restaura: até 85% no alto-falante e 40% com fones de ouvido conectados. Ele nunca diminui o seu volume, e você pode desativar isso na tela do monitor de tempo.

Tags NFC e Tag Rails

As tags do Treasynx são adesivos NFC passivos (NTAG213) sem bateria, que você compra separadamente (não são fornecidos). Elas nunca transmitem nada: os dados só se movem quando você encosta o celular em uma tag.

• O que há numa tag: um link curto do treasynx.com que indica uma ação (por exemplo, “iniciar ou terminar um bloco de Trabalho”), um id de tag aleatório de oito caracteres e, no caso de uma Tag Rail, um id de régua aleatório e o número da posição. Nada sobre você, sua agenda ou seu celular. Qualquer pessoa que leia a tag vê apenas isso.
• O que acontece ao encostar: seu celular lê o link e o app executa a ação no celular — por exemplo, adicionando um bloco concluído ao Hoje. O recurso não faz nenhuma chamada de rede. Se o app não estiver instalado, o celular pode oferecer abrir o link num navegador, que mostra uma página sobre o Treasynx; a parte do link referente à ação não é executada nem armazenada pelo site.
• O que o seu celular guarda: as tags e réguas que ele já leu, os nomes que você dá a elas, qualquer ação que você altere naquele celular, um bloco que uma tag esteja cronometrando e seus últimos 200 toques. Isso fica no seu backup criptografado, listado em Meus dados, e é removido por Apagar tudo.
• Gravar tags: quando você grava ou bloqueia um adesivo, o app grava apenas o link e um registro de app Android. Bloquear torna o adesivo permanentemente somente leitura.

Cartões para compartilhar e convites

Os anéis diários, sequências, XP e troféus são calculados no seu celular a partir dos blocos que você marca como feitos, e ficam lá. Quando você toca em Compartilhar, o app desenha uma imagem dos seus anéis (os nomes dos anéis, os minutos em relação às suas metas e sua sequência) e a entrega à folha de compartilhamento do Android com uma mensagem curta e um link do Google Play. Nada é enviado a menos que você escolha um app para compartilhar, e vai apenas para as pessoas para quem você enviar.

O link do Play num cartão de anéis ou da Retrospectiva leva um rótulo dizendo que veio de um cartão compartilhado, para que o Google Play possa contar as instalações vindas de compartilhamentos. Ele não contém nada sobre você. A imagem é salva brevemente no cache privado do app para que o app que você escolher possa lê-la.

Outras telas também oferecem Compartilhar como cartão. A imagem é desenhada no seu celular, e valores em dinheiro e nomes ficam ocultos até você ativá-los na pré-visualização. Ela só sai do celular pela folha de compartilhamento que você abre.

Convidar um amigo envia uma mensagem curta com o link público do Google Play, pela folha de compartilhamento, para quem você escolher. Não há recompensas, nem códigos de indicação, nem rastreamento, e o app não guarda nenhuma lista de quem você convidou.

Condições para hobbies

Quando você pergunta o que fazer com seu tempo livre, o app busca as condições reais e pontua seus hobbies em relação a elas. O que ele busca depende inteiramente de quais hobbies você ativou.

A fonte é o Open-Meteo, que não precisa de chave de API nem de conta. A fase da lua nem é buscada — é um cálculo que o celular faz sem rede.

As coordenadas são arredondadas para duas casas decimais, cerca de um quilômetro: precisas o bastante para o clima, imprecisas o bastante para não identificar uma casa. Nada mais é enviado — nenhum nome de hobby, nenhuma agenda, nenhum identificador.

A recomendação é calculada no seu dispositivo a partir de regras mostradas na tela, cada uma com seu motivo. Seu provedor de IA, se você tiver um, é então solicitado a redigir o resultado e recebe os motivos, e não os dados brutos, para que não possa inventar uma justificativa que os números não sustentam.

Nenhuma IA é configurada até você configurá-la

Numa instalação nova, nenhum provedor de IA está configurado, nenhum está ativado, e nenhum recurso de IA tentará fazer uma chamada de rede.

Uma versão anterior errou nisso, e vale a pena dizer. O app foi lançado com um padrão apontando para um endereço local do Ollama e, como o Ollama não precisa de chave de API, o app achava que a IA já estava configurada. Os recursos apareciam como disponíveis e depois falhavam, os avisos que teriam dito para você configurar a IA nunca apareciam, e os recursos com vários modelos achavam que tinham um provedor. Isso foi corrigido.

Visitantes do site e hospedagem

Este site, treasynx.com, é hospedado no GitLab Pages, operado pela GitLab Inc. nos Estados Unidos em servidores em nuvem do Google e da Amazon Web Services. Quando você abre uma página, os servidores do GitLab recebem seu endereço IP, o agente de usuário do seu navegador (nome e versão) e o horário da solicitação, e o GitLab mantém registros de acesso com endereços IP, as páginas visitadas e o horário, para segurança e para operar o serviço.

• Base legal: interesses legítimos (art. 6(1)(f) do UK GDPR): manter o site seguro e em funcionamento.
• Retenção: conforme definido pelo provedor de hospedagem. A declaração de privacidade do GitLab informa atualmente que os registros de acesso são mantidos por 7 dias e depois excluídos de forma contínua. Não fazemos análises com eles.
• Transferência: os registros ficam armazenados nos Estados Unidos. O GitLab declara que cumpre o EU-U.S. Data Privacy Framework e sua Extensão para o Reino Unido, e que usa cláusulas contratuais padrão quando estes não se aplicam. A própria declaração de privacidade do GitLab se aplica a esses registros.

Cookies e armazenamento neste site

Este site não define cookies. Ele não tem análises nem publicidade e não carrega scripts nem fontes de terceiros: tudo vem do próprio treasynx.com.

Ele guarda dois pequenos itens no armazenamento local do seu navegador, apenas para lembrar sua escolha de idioma: treasynx-lang (o idioma que você escolheu) e treasynx-lang-hint-dismissed (que você fechou a sugestão “também disponível em”). Eles nunca saem do seu dispositivo. Só são gravados quando você escolhe um idioma ou fecha essa sugestão.

Excluir seus dados

Caminho rápido: treasynx.com/delete explica o que pode estar guardado nos nossos servidores e como o app exclui isso automaticamente (Meus dados → Excluir meus dados guardados pelo Treasynx).

Todos os seus dados ficam armazenados localmente no seu dispositivo. Desinstalar o app ou limpar os dados do app nas Configurações do Android remove tudo. O app também oferece a opção “Apagar tudo” na tela Armazenamento e cache.

Para os resumos e formatos de plano do Ajude a melhorar o Treasynx guardados nos nossos servidores, desmarque as caixas na tela Ajude a melhorar o Treasynx e escolha Solicitar exclusão, ou use Meus dados → Excluir meus dados guardados pelo Treasynx, ou envie um e-mail para support@bmvp.ai com o ID de doador mostrado nessa tela. Enquanto o envio do Ajude a melhorar estiver desativado, nada foi enviado, então não há nada a excluir.

Base legal para o tratamento

Seu direito de oposição. Quando nos baseamos em interesses legítimos (aprender como você trabalha), você pode se opor a qualquer momento: pause ou apague o aprendizado em Configurações → O que este app aprendeu, ou envie um e-mail para legal@bmvp.ai.

Transferências internacionais

Os eventos de estatísticas, se você ativá-los, e os resumos do Ajude a melhorar o Treasynx, quando o envio for ativado, são armazenados pela Supabase na Irlanda, dentro do EEE, que o Reino Unido reconhece como adequado. Os suboperadores de suporte e infraestrutura da Supabase fora do Reino Unido e do EEE, como nos Estados Unidos e em Singapura, podem acessá-los. Esse acesso é coberto pelo contrato de tratamento de dados da Supabase, que inclui salvaguardas para transferências do Reino Unido (cláusulas contratuais padrão com o Adendo do Information Commissioner do Reino Unido).

Este site é hospedado pela GitLab Inc. nos Estados Unidos; veja Visitantes do site e hospedagem para a salvaguarda em que o GitLab se baseia.

Serviços que o seu celular contata diretamente: o OpenWeatherMap é operado pela OpenWeather Ltd no Reino Unido, com empresas do grupo na Letônia e nos Estados Unidos. Os blocos de mapa do OpenStreetMap vêm da OpenStreetMap Foundation (Reino Unido) por meio de uma rede de distribuição de conteúdo com servidores no mundo todo, então uma solicitação de blocos pode ser respondida de fora do Reino Unido. A API Overpass é um serviço comunitário operado a partir da Alemanha. O OpenRouteService é operado pela HeiGIT gGmbH em Heidelberg, Alemanha. O Open-Meteo é operado a partir da Alemanha, dentro do EEE. O Open Food Facts, usado somente se você ativar a busca de nome do produto, é uma associação sem fins lucrativos sediada na França, dentro do EEE. Se você escolher um provedor de IA ou um servidor WebDAV fora do Reino Unido, sua solicitação vai para onde quer que eles operem: uma transferência que você inicia e controla ao escolher esse provedor. O áudio de voz vai para onde quer que o serviço de fala do seu celular o processe, o que, no caso do serviço do Google, está sujeito à política do próprio Google.

Retenção

Os dados no dispositivo permanecem até você excluí-los ou desinstalar o app. Os eventos de estatísticas são excluídos automaticamente após 12 meses, e os eventos do seu celular são excluídos imediatamente se você desligar as estatísticas; eles estão vinculados apenas a um id aleatório, não a você. Os resumos e formatos de plano do Ajude a melhorar o Treasynx são mantidos por até 24 meses a partir do recebimento e depois excluídos ou agregados ainda mais, de modo que deixem de se relacionar com qualquer ID de doador, ou excluídos antes se você solicitar a exclusão. Os registros de compras são mantidos pelo tempo exigido pela legislação tributária e contábil do Reino Unido.

Seus direitos

Segundo o UK GDPR, você pode solicitar acesso, correção, exclusão, restrição e portabilidade, e se opor ao tratamento. Na prática, para quase tudo isso você não precisa de nós: seus dados estão no seu dispositivo, podem ser exportados para um arquivo que fica com você e podem ser excluídos por você a qualquer momento. Para qualquer assunto relacionado a estatísticas, ao Ajude a melhorar o Treasynx ou a compras, escreva para support@bmvp.ai e responderemos em até um mês.

Decisões automatizadas

Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos para você (art. 22 do UK GDPR).

Reclamações

Para reclamar de como usamos seus dados, envie um e-mail para legal@bmvp.ai com “Data protection complaint” no assunto. Confirmamos o recebimento em até 30 dias, investigamos e informamos o resultado. Você também pode reclamar ao ICO (Information Commissioner's Office) em ico.org.uk.

Crianças

O Treasynx é destinado a adultos com 18 anos ou mais. Ele não foi feito para crianças, e não coletamos intencionalmente dados de ninguém com menos de 18 anos. Não há recurso social, nem mensagens entre usuários, nem perfil público. O recurso opcional Ajude a melhorar o Treasynx é restrito a usuários com 18 anos ou mais. O registro de peso e as sugestões de alimentação com IA são restritos a usuários que confirmaram ter 18 anos ou mais.

Mudanças nesta política

Se mudarmos a forma como os dados são tratados, atualizaremos esta página e a data no topo, e indicaremos as mudanças relevantes nas notas de versão do app. A versão atual está sempre em treasynx.com/privacy.