Política de privacidade

Versão 1.0 — em vigor desde 20 de outubro de 2026

Esta política explica, de forma direta, quais dados o aplicativo DESPERTA usa, para quê, onde eles ficam, com quem podem ser compartilhados e como você controla tudo. Ela vale para o app no Android, no Windows e no Linux e para este site. Foi escrita a partir do funcionamento real do aplicativo.

1. Quem é o responsável

O DESPERTA é desenvolvido e mantido por Daniel Raynaud, pessoa física, que é o controlador dos dados pessoais tratados para oferecer o aplicativo, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

Contato para privacidade e suporte: drdanielraynaud@medvixsaude.com. Como agente de tratamento de pequeno porte, o responsável não indicou um encarregado (Resolução CD/ANPD nº 2/2022); este e-mail é o canal de comunicação com você.

2. Dados guardados no seu aparelho

O que você cria e configura no DESPERTA fica no seu aparelho, na pasta de dados do aplicativo (no Android, a pasta privada do app; no Windows e no Linux, uma pasta dentro da sua conta de usuário). A maior parte fica num banco de dados local; o código aleatório do aparelho, as fotos de referência e as cópias dos sons que você escolher ficam em arquivos separados nessa mesma pasta; e os tokens e chaves de acesso ficam à parte, no armazenamento seguro do sistema, nunca no banco de dados (seção 12):

O registro de diagnóstico (Mais → Sobre → Diagnóstico) fica na memória do aparelho, tem no máximo 400 linhas com eventos técnicos e some quando o app fecha. As mesmas linhas também são escritas no registro de depuração do sistema (o logcat, no Android, ou a saída do terminal, no Windows e no Linux), que normalmente só ferramentas de desenvolvedor leem. O DESPERTA não envia esse registro a ninguém: ele só sai do aparelho se você mesmo copiar e enviar.

3. Dados do Google (Agenda, Tasks e Drive)

A conexão com o Google é opcional e usa o login oficial do Google (OAuth 2.0). Você digita a senha apenas na página do Google, nunca no DESPERTA. Os pedidos vão diretamente do seu aparelho para os servidores do Google.

Onde ficam: eventos e agendas ficam numa cópia temporária no aparelho (seção 2), que é atualizada a cada leitura e apagada fora do período lido. As tarefas do Google Tasks viram cópias na sua lista de tarefas do DESPERTA. As autorizações ficam no armazenamento seguro do sistema (seção 12).

Ao desconectar a conta Google (Mais → Contas e integrações → Google Agenda ou Google Tasks → escolha a conta, se houver mais de uma → Desconectar conta), o DESPERTA pede ao Google que retire a autorização e apaga deste aparelho os tokens, a conta e a cópia dos eventos e agendas dela. Continuam no app: as tarefas que vieram do Google Tasks (como cópias locais), os títulos de compromissos guardados em alarmes vinculados e o histórico de versões. Veja como apagar tudo em Seus dados e exclusão. A retirada da autorização vale para todos os aparelhos em que você usa o DESPERTA com a mesma conta.

4. Outras integrações e serviços

Todas são opcionais e só funcionam depois que você as ativa. Cada serviço trata os dados que recebe conforme a própria política de privacidade.

• Microsoft Outlook: leitura dos seus calendários pelo Microsoft Graph (nome e e-mail da conta, calendários e eventos), com o login oficial da Microsoft. Ao desconectar, o DESPERTA apaga os dados e tokens do aparelho, mas não retira a autorização na Microsoft; faça isso nas configurações de privacidade da sua conta Microsoft.
• Calendário do Android: leitura, no próprio aparelho e sem internet, dos calendários que já existem nele, com a permissão de calendário (somente leitura).
• Todoist e Notion: leitura das suas tarefas e, quando você conclui ou reabre uma delas no DESPERTA, a mesma alteração no Todoist ou no Notion, com o token que você informar. Ao desconectar, o token é apagado deste aparelho e as tarefas importadas saem da sua lista do DESPERTA (com a sincronização ligada, também nos outros aparelhos). A versão anterior delas continua no histórico de versões de cada aparelho até você usar "Apagar dados deste aparelho" nele. O token pode ser revogado nas configurações de cada serviço.
• Previsão do tempo (Open-Meteo): se você escolher uma cidade para o anúncio do clima, o nome digitado na busca vai ao serviço de busca de locais do Open-Meteo e as coordenadas da cidade escolhida vão ao Open-Meteo para obter a previsão. O app não usa o GPS. Como em qualquer serviço na internet, o Open-Meteo recebe o endereço IP da conexão.
• Mapas e links: ao tocar no local de um compromisso, o texto do local é aberto no Google Maps; links de reuniões e de eventos abrem no navegador ou no app correspondente. Isso só acontece quando você toca.

5. Câmera, microfone, sensores e permissões

O app só pede uma permissão quando o recurso correspondente é usado. Negar uma permissão desativa só aquele recurso.

• Câmera (Android): missões de código QR, código de barras, foto do local e objeto. A análise da imagem é feita no aparelho; a foto tirada durante a missão é apagada logo depois. Só a foto de referência da missão "Foto do local" é guardada, no aparelho em que foi tirada.
• Bibliotecas do Google na câmera (Android): a leitura de códigos e o reconhecimento de objetos usam o ML Kit, do Google, que roda no aparelho. Segundo o Google, o ML Kit envia ao Google informações técnicas de uso e desempenho (por exemplo, modelo e sistema do aparelho, versão do app, tempos de resposta e um identificador por instalação), sem as imagens. Saiba mais na divulgação de dados do ML Kit.
• Microfone (Android): missões de voz. O reconhecimento usa o serviço de voz do sistema, normalmente fornecido pelo Google, que pode processar o áudio nos servidores do fornecedor e segue a política dele. O texto reconhecido serve só para comparar com a frase e não é guardado. No Windows e no Linux, as missões de voz não usam o microfone.
• Atividade física e sensores de movimento (Android): o contador de passos, com a permissão de atividade física, na missão de caminhar, e o acelerômetro, que o Android libera sem pedir permissão, nas missões de agitar e de agachamentos. As leituras são usadas só durante a missão, no próprio aparelho, e não são guardadas nem enviadas.
• Calendário (Android): somente leitura, veja a seção 4.
• Notificações, alarmes exatos, tela cheia e serviço em primeiro plano (Android): tocar o alarme no horário, sobre a tela bloqueada, até você desligar. O nome do alarme e o título do compromisso vinculado aparecem na notificação, inclusive na tela bloqueada.
• Iniciar após reiniciar (Android): reagendar os alarmes.
• Widgets (Android): mostram na tela inicial títulos e horários de compromissos e tarefas.
• Voz do anúncio: usa o mecanismo de voz do sistema (Android), o Windows (SAPI) ou o speech-dispatcher/espeak (Linux).
• Windows e Linux: iniciar com o sistema (opcional), ícone na bandeja, notificações do sistema, uma porta local temporária (127.0.0.1) durante o login no Google ou na Microsoft e, no Windows, uma tarefa agendada opcional e experimental para tentar acordar o computador antes de um alarme. O DESPERTA não usa a localização.

6. Sincronização entre aparelhos (opcional)

A sincronização vem desligada. Se você a ligar, cada aparelho grava um arquivo compactado com os seus dados no destino que você escolher:

• Seu Google Drive: na pasta oculta do DESPERTA no Drive da sua própria conta (seção 3).
• Uma pasta que você escolher (Windows e Linux): por exemplo, uma pasta já sincronizada por outro serviço. Quem transporta e guarda o arquivo é esse serviço, e quem tiver acesso à pasta consegue ler o conteúdo.

Vão no arquivo: alarmes (inclusive o título, o horário de início e a identificação do compromisso vinculado, que pode conter o e-mail da conta do calendário), compromissos criados no app, personalizações de eventos e de agendas (com a identificação do evento ou da agenda, que pode conter o e-mail da conta do calendário), categorias, tarefas (inclusive as cópias de tarefas do Google Tasks, do Todoist e do Notion, com título, notas e prazo), rotinas, foco, histórico de alarmes, códigos das missões, a lista de aparelhos (o código aleatório de cada aparelho; o nome, que, se você não escolher outro, é o modelo do celular ou o nome do computador na rede; o sistema e o tipo de aparelho; o modelo do celular ou a edição do sistema no computador; a versão do app; os recursos detectados, como câmera, reconhecimento de voz e sensores de passos e de movimento; se o aparelho pode tocar alarmes; e a data e a hora do último uso) e preferências gerais (inclusive a cidade do clima e suas coordenadas).

Não vão: tokens e chaves, contas conectadas, a cópia temporária de eventos de calendários conectados, o histórico de versões, as preferências exclusivas de cada aparelho e os arquivos de fotos e sons. Vai apenas o local onde esses arquivos ficam no aparelho de origem; se você escolheu um som próprio, esse local inclui o nome original do arquivo de som e, no Windows e no Linux, também o nome do seu usuário no computador.

O arquivo é compactado, mas não é criptografado pelo DESPERTA; no Google Drive, ele é enviado por conexão segura (HTTPS). O Google Drive pode manter versões anteriores do arquivo por cerca de 30 dias.

7. Cópias de segurança

• Backup do Android: se o backup automático estiver ativado no seu aparelho, o próprio Android pode incluir os dados do DESPERTA (inclusive o banco de dados local) na cópia de segurança da sua Conta Google, conforme as regras do Android e do Google. Essa cópia pode continuar na sua conta depois que você desinstalar o app. Os tokens não funcionam numa cópia restaurada em outro aparelho.
• Exportar backup: em Mais → Sincronização você pode exportar os seus dados num arquivo, que não é criptografado e fica onde você salvar.

8. O que o responsável recebe

O aplicativo não envia ao responsável os seus dados. O responsável só recebe:

• as mensagens que você enviar por e-mail (com o seu endereço e o que escrever), usadas apenas para responder;
• números agregados de uso das APIs do Google (quantidade de requisições e erros) no painel do projeto do Google Cloud, sem o conteúdo dos seus dados;
• quando o app for distribuído por lojas, as estatísticas e relatórios de falhas que a própria loja fornece aos desenvolvedores.

9. Compartilhamento e transferência internacional

O responsável não vende nem aluga os seus dados e não os repassa a ninguém para uso próprio. Pelo aplicativo, os dados só vão para os serviços que você mesmo ativa (Google, Microsoft, Todoist, Notion, Open-Meteo, o serviço de voz do sistema e o destino da sincronização), para o local que você escolher ao exportar um backup, que pode ser um serviço de nuvem, como o Google Drive ou o OneDrive (seção 7), para o Google Maps quando você toca no local de um compromisso (seção 4) e, no Android, para o Google pelo ML Kit (seção 5) e pelo backup automático do Android para a sua Conta Google, se ele estiver ligado no aparelho (seção 7).

Esses serviços podem guardar e processar dados em servidores fora do Brasil, conforme as políticas de cada um. O envio sai do seu próprio aparelho, sem passar pelo responsável. Nas integrações, na sincronização, no backup exportado, nas missões de voz e no mapa, ele só acontece quando você liga ou usa o recurso correspondente e é necessário para executar o que você pediu (LGPD, art. 33, IX, combinado com o art. 7º, V). As informações técnicas do ML Kit são enviadas pela própria biblioteca do Google (seções 5 e 10). Já o backup automático do Android, se estiver ligado no aparelho, funciona sem nenhuma ação no DESPERTA: é um recurso do Android que você controla nas configurações do aparelho (seção 7). Você pode evitar esses envios deixando as integrações e a sincronização desligadas, salvando os backups exportados só no próprio aparelho, não tocando no local dos compromissos, não usando as missões de voz e de câmera e desligando o backup do Android.

Serviços usados pelo próprio responsável. Dois serviços do Google tratam dados para o responsável: o Google Workspace do domínio medvixsaude.com, onde fica a caixa do e-mail de contato (seção 8), e o Firebase Hosting, que hospeda este site e registra dados técnicos de acesso (seção 15). O Google pode guardar esses dados em servidores fora do Brasil, conforme os termos de proteção de dados que aplica a esses serviços.

Quem responde por quê. O responsável é o controlador do que o aplicativo faz no seu aparelho, dos e-mails que recebe e deste site. Google (inclusive pelo ML Kit), Microsoft, Todoist, Notion, Open-Meteo e o serviço de voz do sistema recebem os dados diretamente do seu aparelho e são controladores independentes: cada um responde pelo tratamento que faz, conforme a própria política, e pedidos sobre os dados guardados por eles devem ser feitos a cada serviço.

10. Bases legais

• Executar o que você pediu ao usar o app e ao ativar cada recurso e integração (LGPD, art. 7º, V). Integrações e sincronização dependem da sua ação e podem ser desligadas a qualquer momento.
• Responder às mensagens de suporte que você enviar (art. 7º, V).
• Atender pedidos de titular e cumprir obrigações legais, como a comunicação de incidentes de segurança (art. 7º, II).
• Legítimo interesse (art. 7º, IX) para: no Android, usar a biblioteca ML Kit, do Google, que lê códigos e reconhece objetos no próprio aparelho e envia ao Google informações técnicas de uso e desempenho, sem as imagens (seção 5); e manter, pela empresa de hospedagem, os registros técnicos de acesso a este site, para entregar as páginas e proteger o serviço (seção 15). O envio do ML Kit acontece quando você usa as missões de código QR, código de barras ou objeto, ou cadastra um código; se não quiser esse envio, use outros tipos de missão. Dúvidas ou pedidos sobre esses tratamentos podem ser enviados ao e-mail de contato (seção 13).

11. Por quanto tempo os dados ficam

12. Segurança

• Tokens e chaves ficam no armazenamento seguro do sistema: no Android, cifrados com uma chave guardada no Android Keystore; no Windows, num arquivo cifrado pela proteção de dados do Windows (DPAPI), vinculado à sua conta de usuário; no Linux, no Secret Service/libsecret (por exemplo, o GNOME Keyring ou o KWallet). Nunca ficam no banco de dados nem nos arquivos de sincronização.
• No Android, o banco de dados local fica na pasta privada do aplicativo, que o sistema isola dos outros apps. No Windows e no Linux, ele fica na pasta de dados do app dentro da sua conta de usuário, que outros programas abertos com a mesma conta conseguem ler. Em todos os casos, ele não é criptografado pelo próprio DESPERTA. Use bloqueio de tela e uma senha na sua conta do computador.
• As comunicações com os serviços usam conexões seguras (HTTPS). No login pelo computador, a resposta do navegador chega a uma porta aberta só no próprio computador (127.0.0.1), protegida por PKCE.
• Nenhum sistema é totalmente seguro. Se o responsável souber de um incidente de segurança que possa trazer risco ou dano relevante a você, comunicará você e a Autoridade Nacional de Proteção de Dados, como exige a LGPD.

13. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que há tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com o seu consentimento; informação sobre com quem os dados foram compartilhados; informação sobre a possibilidade de não consentir e as consequências; e revogação do consentimento. Você também pode se opor a um tratamento feito sem o seu consentimento, com base em outra hipótese legal (como as da seção 10), se ele descumprir a LGPD (art. 18, § 2º).

Como quase tudo fica no seu aparelho, a maior parte desses direitos você exerce diretamente no app: ver e corrigir os dados, exportar (Mais → Sincronização → Exportar backup), apagar e desconectar contas. Para o que estiver com o responsável, ou para qualquer dúvida, escreva para drdanielraynaud@medvixsaude.com. A resposta virá em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou a órgãos de defesa do consumidor, como o Procon (LGPD, art. 18, §§ 1º e 8º).

14. Crianças e adolescentes

O DESPERTA não é direcionado a crianças. Crianças e adolescentes só devem usá-lo com o acompanhamento de um responsável legal, e as integrações com contas (como a do Google) seguem as regras de idade de cada serviço.

15. Este site

Este site não usa cookies, não tem ferramentas de análise ou de publicidade e não carrega fontes, scripts ou imagens de outros sites. A empresa de hospedagem (Firebase Hosting, do Google) registra dados técnicos de acesso, como endereço IP, data e navegador, para entregar as páginas e proteger o serviço, conforme a política de privacidade do Google.

16. Mudanças nesta política

Quando esta política mudar, a nova versão será publicada nesta página com nova data. Se uma mudança alterar a forma como o DESPERTA acessa, usa, guarda ou compartilha dados da sua conta Google (por exemplo, acessar um tipo de dado novo ou usar um dado para outra finalidade), a versão do aplicativo que trouxer essa mudança vai avisar você e pedir a sua concordância antes de usar os dados da nova forma. Se você não concordar, os dados do Google não serão usados da nova forma, e você pode desconectar a conta Google a qualquer momento.

A versão em vigor é sempre a publicada nesta página. O aplicativo mostra um resumo dela em Mais → Sobre → Política de privacidade, com o endereço desta página; cópias do app instaladas antes desta versão podem mostrar um texto anterior. Se houver qualquer diferença, vale esta página.

Veja também: Seus dados e exclusão · Termos de uso · Contato e suporte