Política de privacidade
Última atualização: 7 de novembro de 2026
Esta é uma tradução da versão em inglês (https://hourcrumb.com/en/privacy/), oferecida para sua conveniência. Em caso de divergência, prevalece a versão em inglês.
Quem somos
O Hourcrumb é feito pela TENDANTO LTD, empresa registrada na Inglaterra e no País de Gales (número de registro 17481182), com sede registrada em 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Somos o controlador dos dados pessoais descritos nesta política.
Dúvidas ou solicitações: privacy@hourcrumb.com.
Em resumo
- Você pode usar o Hourcrumb de graça, sem conta. Nesse caso, seus dados de tempo ficam no seu dispositivo e não recebemos nada.
- A conta é opcional. Com o Hourcrumb Plus, seus dados de tempo são sincronizados pelo nosso servidor na Alemanha.
- A IA é opcional: os rascunhos dos seus dias são feitos sem ela, a menos que você escolha outra opção. Com a IA neste dispositivo, o que você escreve fica no seu dispositivo. A IA na nuvem, só se você ativá-la, envia ao Google o dia cujo rascunho está sendo feito, e o Google faz esse rascunho em nosso nome.
- Apps de IA e ferramentas de código também são opcionais: só se conectam depois que você entra e permite, e as ferramentas de código só enviam o nome de uma pasta e o horário.
- A versão gratuita mostra pequenos anúncios dos nossos outros apps; o Plus não tem nenhum. Sem anúncios de terceiros e sem análises ou rastreamento de terceiros; o app conta totais diários anônimos do que é usado, o que você pode desativar. Nunca vendemos seus dados.
- Você pode excluir sua conta e tudo o que foi sincronizado com nosso servidor a qualquer momento.
Usar o Hourcrumb sem conta
Seus projetos (com os valores por hora que você definir), registros de tempo, notas, os dias que você marca como folga ou como revisados, e suas configurações ficam guardados só no seu dispositivo: dentro do app, ou no armazenamento do navegador quando você usa o app web. Eles não são enviados para nós. Apagar o app, ou limpar os dados do site no navegador, apaga esses dados do seu dispositivo, então exporte um backup em Configurações se quiser guardar uma cópia.
Os resumos semanais, os relatórios e os montantes calculados a partir dos seus valores por hora, as sugestões a partir das suas notas e as associações que o app aprende com as suas correções são calculados no seu dispositivo.
No app para Android, se você ativar as sugestões pelo uso de apps e permitir o acesso ao uso, o Hourcrumb lê, do registro do próprio Android, quais apps estiveram na sua tela e quando, para sugerir blocos. Isso é lido e guardado só no seu celular: essas sugestões e os projetos aprendidos para cada app nunca são sincronizados nem enviados para nós. Você pode desativar isso quando quiser nos Ajustes ou nas configurações do celular. Um bloco que você confirma vira tempo como qualquer outro e é sincronizado com o Plus.
Se o backup do próprio celular (iCloud ou Google) estiver ativado, ele pode incluir esses dados. Esse backup é controlado por você e pela Apple ou pelo Google, não por nós. Seu token de login nunca é incluído nele.
Os arquivos de backup, os arquivos CSV e as folhas de horas (PDF ou CSV) que você exporta são criados no seu dispositivo e vão só para onde você decidir enviá-los. Os arquivos que você importa, incluindo exportações do Toggl, Clockify ou Harvest, são lidos no seu dispositivo.
Mesmo sem conta, alguns dados técnicos chegam a servidores. O site e o app web são entregues pela Vercel, e o app para celular pergunta ao nosso servidor, sempre que é aberto, quais opções de login estão disponíveis (o app web pergunta quando mostra as opções de login). Como em qualquer requisição na web, isso mostra seu endereço IP e o tipo do seu navegador ou dispositivo. Essas requisições não contêm nenhum dos seus dados de tempo, e nosso servidor as guarda só nos registros de curta duração dele.
Cookies e armazenamento no seu dispositivo
Não usamos cookies de publicidade nem de análise; nem os anúncios da versão gratuita nem as contagens anônimas de uso usam qualquer cookie. O Hourcrumb guarda só o que precisa para funcionar:
- seus projetos (com seus valores por hora e moedas), registros de tempo, notas, dias marcados (folgas e dias revisados), planos semanais, associações aprendidas e configurações, no app ou no armazenamento do navegador para hourcrumb.com;
- no app para Android, para o widget da tela inicial: o projeto e os horários do cronômetro em andamento, seus projetos recentes e os toques no widget que o app ainda não aplicou, no armazenamento do próprio app no seu celular; nada disso é enviado para nós e, se você adicionar o widget, ele mostra o cronômetro e esses projetos na sua tela inicial (você pode ocultar os nomes dos projetos em Configurações);
- quando você está conectado, seu token de login: nos apps, nas Chaves do iOS ou em um armazenamento criptografado com uma chave do Android Keystore; no app web, no armazenamento local do navegador;
- quando você está conectado, se a sua conta tem o Plus e até quando, para que os recursos do Plus também funcionem offline;
- para as contagens anônimas de uso, o ID de instalação aleatório, as datas em que o app se contou como aberto pela última vez e se você desativou as contagens;
- um cookie chamado hc_locale em hourcrumb.com, criado quando você escolhe um idioma para que o site abra nele da próxima vez, mantido por um ano;
- enquanto você entra com GitHub ou Facebook, ou com a Apple no Android, um cookie em api.hourcrumb.com que expira após 10 minutos e, no app web, um código de uso único guardado só naquela aba do navegador.
Eles são estritamente necessários para o serviço ou lembram uma escolha que você fez, por isso não pedimos consentimento para cookies. Apagar o app ou limpar os dados do site os remove.
Sugestões do calendário
As sugestões do calendário são opcionais e ficam desativadas até você ativá-las no app para celular. O app então pede permissão para ler o calendário do seu dispositivo. Ele lê os eventos apenas no seu dispositivo, para sugerir blocos de tempo. Não recebemos seu calendário, e o app nunca o altera.
O app adiciona ao seu dia os eventos correspondentes como blocos sugeridos. Eles só contam como tempo registrado depois que você os confirma. Os blocos sugeridos são guardados como seus outros registros de tempo, com o título e os horários do evento e um identificador do evento usado para evitar duplicatas: no seu dispositivo e, só se você usar a sincronização do Plus, no nosso servidor. Você pode desativar o acesso ao calendário a qualquer momento nas configurações do dispositivo.
Sugestões e associações aprendidas
O app pode transformar suas notas rápidas em blocos sugeridos e aprende com as suas correções: quando você dá um projeto a um bloco sugerido, ele lembra o título do bloco, ou palavras que você adiciona por conta própria, e sugere esse projeto da próxima vez. Isso acontece no seu dispositivo. Em Configurações, você pode ver e apagar o que ele aprendeu, ou desativar o aprendizado. Os blocos sugeridos só contam como tempo registrado depois que você os confirma. As associações aprendidas são guardadas como seus outros dados: no seu dispositivo e, só se você usar a sincronização do Plus, no nosso servidor.
Rascunhos do dia com IA
Você escolhe em Configurações como o rascunho dos seus dias é feito:
- Sem IA (o padrão): as regras aplicadas no seu dispositivo, descritas acima.
- IA neste dispositivo (Plus, no app web no Chrome em um computador): o modelo de IA integrado ao Chrome faz o rascunho do dia no seu computador. O que você escreve é processado ali e não é enviado para nós nem para o Google. Na primeira vez, o Chrome baixa o modelo do Google, conforme os termos do Google para o Chrome.
- IA na nuvem (Plus): desativada até você concordar com ela no app, como descrito abaixo.
Quando a IA na nuvem faz o rascunho de um dia, o app envia ao nosso servidor as notas rápidas desse dia, os horários dos blocos dele e a qual dos seus projetos cada um pertence, os títulos e horários de eventos do calendário e de outros blocos sugeridos que ainda esperam um projeto, os nomes dos seus projetos, até 30 palavras que o app aprendeu com as suas correções (cada uma com o projeto a que se refere) e o dia da semana. Os horários são enviados em minutos após a meia-noite. As notas rápidas vão do jeito que você as escreveu, incluindo nomes de pessoas que estejam nelas, exceto os endereços de e-mail, links e números longos, que são substituídos. Não enviamos seu nome, endereço de e-mail, dados da conta, localização, a data, seu fuso horário, nada sobre os apps que você usa nem as notas que você adiciona aos blocos.
Para verificar se a IA na nuvem é oferecida onde você está, nosso servidor consulta a qual país pertence o seu endereço IP quando você concorda com a IA na nuvem ou quando o rascunho de um dia é feito. Ele não guarda o endereço nem o país para essa verificação. Geolocalização de IP fornecida por DB-IP (db-ip.com).
Nosso servidor repassa a requisição à Gemini API do Google, que faz o rascunho do dia, e devolve o rascunho ao seu dispositivo. O Google recebe a requisição do nosso servidor, não do seu dispositivo. Nosso servidor não guarda a requisição nem o rascunho e não os grava nos registros dele: ele registra apenas que um rascunho foi feito, com o tamanho dele em tokens, nunca o que ele dizia. O Google processa a requisição em nosso nome, conforme os termos de processamento de dados dele, e não a usa para treinar nem melhorar seus modelos. O Google guarda requisições e rascunhos por um período limitado (55 dias, segundo a documentação dele), apenas para detectar uso indevido do serviço e para divulgações exigidas por lei: sistemas automatizados os verificam, e a equipe do Google pode revisar uma requisição que tenha sido sinalizada. O Google pode processá-los em qualquer país onde ele ou seus suboperadores tenham instalações, incluindo os Estados Unidos.
Os rascunhos com IA são sugestões. Eles podem estar errados, o app os marca como rascunhos de IA, e nada conta como tempo registrado até você confirmar. As sugestões feitas por uma IA são guardadas como seus outros blocos sugeridos. Você pode escolher outra forma de fazer o rascunho dos seus dias a qualquer momento em Configurações; sair da IA na nuvem retira sua concordância com ela.
Apps de IA e ferramentas de código
Com o Plus, você pode conectar ao Hourcrumb apps de IA como Claude, Codex, Cursor ou Antigravity, e deixar o Hourcrumb registrar o tempo que você passa em ferramentas de código. Os dois ficam desligados até você configurá-los.
- Conectar um app de IA: o app leva você ao Hourcrumb, onde você entra e escolhe Permitir. A partir daí ele pode ler seus projetos (com os valores por hora), seus registros de tempo com os títulos e os totais que nosso servidor calcula a partir deles, e adicionar registros de tempo quando você pedir. Ele não pode apagar nem alterar seus registros nem ver os dados da sua conta. O que ele lê vai para o fornecedor desse app (por exemplo Anthropic, OpenAI, Anysphere ou Google), que trata como controlador independente sob a própria política de privacidade, como tudo o que você pede a esse app.
- De cada conexão guardamos o nome do app e o endereço que ele registrou, quando você permitiu e quando foi usado pela última vez, e os tokens de acesso e de atualização como hashes de mão única; o app guarda os tokens. As Configurações listam seus apps conectados. Desconectar, ou apagar sua conta, encerra a conexão na hora, e uma conexão sem uso por 90 dias se encerra sozinha.
- Tempo de código: a extensão do Hourcrumb para Antigravity, VS Code e Cursor, e a ferramenta hourcrumb para Claude Code e Codex, entram do mesmo jeito e guardam os tokens no seu computador (no armazenamento secreto do editor, ou num arquivo da sua pasta pessoal que só você pode ler). Enquanto você trabalha, elas enviam ao nosso servidor o nome da ferramenta e o nome da pasta (só a última parte, não o caminho), no máximo uma vez por minuto. Prompts, código, nomes de arquivos e respostas são lidos no seu computador e nunca enviados. Nosso servidor transforma isso em blocos sugeridos com o nome da ferramenta e da pasta, guardados e sincronizados como seus outros blocos sugeridos.
Fazemos isso para oferecer os recursos do Plus que você escolhe usar (contrato).
Lembretes
Os lembretes são notificações locais agendadas no seu dispositivo. Nada sobre eles é enviado para nós ou para um serviço de notificações push.
Anúncios na versão gratuita
Sem o Plus, o app mostra acima da barra de abas um pequeno cartão com um anúncio de um dos nossos outros apps, como InkDone, Oftaro ou Dotlumo. Não exibimos anúncios de mais ninguém. Com o Plus não há anúncios, e o app não pede nenhum.
Para obter um anúncio, o app se conecta ao nosso próprio servidor de anúncios em api.tendanto.com e envia apenas o nome do app (Hourcrumb), seu idioma, sua plataforma (Android, iOS ou web) e qual anúncio está sendo substituído. Enquanto o cartão está na tela, ele pode pedir um novo anúncio mais ou menos uma vez por minuto. Quando um anúncio é exibido, e quando você toca nele, o app informa ao servidor qual anúncio era, junto com o ID de instalação aleatório descrito em Contagens anônimas de uso, se estiverem ativadas. Ele não envia cookies, identificador de conta, ID de publicidade nem nada dos seus dados de tempo. Como qualquer solicitação na web, essas mostram seu endereço IP e o tipo do seu navegador ou dispositivo, que o servidor guarda apenas em registros de rotina excluídos após 14 dias.
O servidor guarda apenas totais diários de visualizações e toques por anúncio e app, que não identificam você. Não criamos um perfil seu nem rastreamos você entre apps ou sites. Tocar em um anúncio abre a página daquele app na loja de apps ou na web, com uma marcação indicando que a visita veio do Hourcrumb; a partir daí, a loja ou o site trata seus dados conforme a própria política de privacidade.
Exibimos esses anúncios com base no nosso interesse legítimo em divulgar nossos próprios apps na versão gratuita do Hourcrumb.
Contagens anônimas de uso
Para ver quais recursos são usados e corrigir o que não funciona, o app e o site contam com que frequência algumas coisas acontecem: abrir o app, ver uma tela, concluir ou pular a introdução, iniciar ou parar o timer, adicionar uma nota rápida, confirmar um bloco, concluir a revisão do dia, exportar ou importar, abrir a página do Plus, comprar o Plus e tocar em um anúncio. Mais ou menos a cada 30 segundos, e quando você sai, o app envia ao nosso servidor de métricas api.tendanto.com (nosso próprio servidor, compartilhado pelos apps da Tendanto) os nomes desses eventos, o nome do app, sua plataforma (Android, iOS ou web) e a versão do app. Seu idioma e se você usa a versão gratuita ou o Plus são enviados uma vez por dia, também como nomes de eventos (por exemplo lang_en ou plan_free). O site envia apenas qual página foi vista.
Nenhum cookie é usado e nada é enviado sobre sua conta, seus dados de tempo, projetos ou notas, mesmo quando você está conectado. Na primeira abertura, o app cria um ID de instalação aleatório que fica no seu dispositivo (não é incluído em backups nem levado para um celular novo) e acompanha esses eventos. Esse ID não está vinculado à sua conta, ao seu ID de publicidade nem ao hardware do seu dispositivo. Nosso servidor nunca guarda o ID em si, apenas um hash irreversível dele: com os eventos por 48 horas e, como resumo diário (o dia em que foi visto pela primeira vez, os dias em que esteve ativo e o dia em que passou para o Plus), por 35 dias, para entender se as pessoas voltam. O app também se conta como ativo no máximo uma vez por dia, uma vez por semana e uma vez por mês, e conta sua primeira abertura uma única vez, lembrando no seu dispositivo as datas do último dia, semana e mês em que fez isso. Nosso servidor soma cada evento a um total diário por app, evento, plataforma e versão; ele não guarda seu endereço IP junto com eles. Ele usa seu endereço IP apenas para limitar abusos e o registra em logs de rotina do servidor, apagados após 14 dias. Os totais diários são mantidos por 25 meses.
Você pode desativar isso a qualquer momento nas Configurações, em Dados e backup (Compartilhar contagens anônimas de uso), no app ou no app web; nada é enviado nesse caso, nem mesmo o ID. Ali você também pode redefinir o ID (Redefinir ID de análise): o app cria um novo, que não pode ser vinculado ao antigo. Se o seu navegador enviar um sinal Global Privacy Control, também nada é enviado. Fazemos isso com base no nosso interesse legítimo em entender como o Hourcrumb é usado, para podermos melhorá-lo.
Se você criar uma conta
A conta só é necessária para o Plus. Para criar uma, precisamos do seu nome e do seu endereço de e-mail. Ao criar uma conta, você confirma que tem 18 anos ou mais e aceita nossos Termos de Uso. Então guardamos:
- seu nome e endereço de e-mail, e se esse endereço foi verificado (se um provedor de login não compartilhar seu nome, usamos a parte do seu endereço de e-mail antes do @);
- sua senha como um hash seguro de mão única ou, se você continuar com Apple, Google, Facebook ou GitHub, o identificador de conta que esse provedor nos fornece e o endereço de e-mail que ele compartilha;
- no caso de Iniciar sessão com a Apple, um token criptografado que guardamos só para poder revogar o acesso do Hourcrumb na Apple quando você excluir sua conta, e o nome que a Apple compartilha no seu primeiro login;
- sua preferência de idioma (para os e-mails), seu plano e o status da sua assinatura;
- um ID de cobrança aleatório que vincula sua conta à sua assinatura (veja Compras);
- quando você aceitou os Termos de Uso e qual versão aceitou;
- se você ativar a IA na nuvem, quando concordou com ela e com qual versão do texto;
- um token de login para cada dispositivo em que você está conectado, identificado pela identificação do navegador desse dispositivo (o user agent, que mostra o tipo de dispositivo e a versão do sistema), e quando ele foi criado e usado pela última vez.
Usamos esses dados para operar sua conta, mantê-la segura, enviar os e-mails de redefinição de senha que você pedir e avisar você quando uma nova forma de entrar for adicionada à sua conta. Não enviamos e-mails de marketing.
Quando você continua com o Facebook ou o GitHub, você entra no site deles. A cada vez, nosso servidor recebe deles o seu perfil e guarda apenas seu nome, endereço de e-mail e identificador de conta. Não guardamos o token de acesso que eles emitem, não lemos mais nada da sua conta lá e nunca publicamos em seu nome. Do GitHub, só aceitamos seu endereço de e-mail principal e verificado.
No app web, quando Iniciar sessão com a Apple é oferecido, o script de login da Apple é carregado da Apple assim que os botões de login aparecem, então a Apple recebe seu endereço IP e dados do navegador mesmo que você não o use.
Hourcrumb Plus e sincronização na nuvem
Com o Plus, o app sincroniza seus projetos (incluindo seus valores por hora e moedas), registros de tempo (incluindo títulos e notas, e os títulos dos eventos do calendário trazidos como sugestões), notas, dias marcados, planos semanais e associações aprendidas com nosso servidor, para que fiquem com backup e disponíveis nos seus outros dispositivos e no app web. Quando você exclui um item sincronizado, inclusive com Excluir todos os dados em Configurações, ele é marcado como excluído para que seus outros dispositivos também o removam, e o que você escreveu nele (nomes, títulos, notas, palavras aprendidas e valores por hora) é apagado do nosso servidor; ficam apenas o identificador, as datas e os horários dele. Nosso servidor e nosso banco de dados são hospedados pela Hetzner na Alemanha.
Compras
O Plus é comprado pela App Store ou pelo Google Play. A Apple ou o Google processam seu pagamento conforme as próprias políticas de privacidade. Nunca vemos os dados do seu cartão ou da sua conta bancária.
A RevenueCat, nossa prestadora de serviços de assinatura, processa sua compra e o status da sua assinatura em nosso nome. Ela os vincula a um ID de cobrança aleatório, não ao seu nome, e-mail ou número da conta. Quando sua assinatura muda, a RevenueCat avisa nosso servidor, que então verifica com a RevenueCat se o Plus está ativo na sua conta. Os apps só iniciam a RevenueCat depois que você entra na sua conta; a partir daí, ela também recebe dados técnicos básicos, como o modelo do dispositivo, a versão do app e o endereço IP.
Segurança
Os dados trafegam entre o app e nosso servidor por conexões criptografadas (HTTPS). Nosso servidor processa seu endereço IP para proteger o serviço, por exemplo para limitar tentativas repetidas de login, e o anota em registros de rotina do servidor, que são apagados após 14 dias.
Quando você escolhe uma senha, nosso servidor verifica com o serviço Have I Been Pwned se ela aparece em vazamentos de dados conhecidos. Só são enviados os cinco primeiros caracteres de um hash de mão única da senha, nunca a senha em si.
Quem recebe dados
Prestadores de serviços que processam dados pessoais para nós por contrato (operadores):
- Hetzner Online GmbH (Alemanha): hospeda nosso servidor e banco de dados;
- Vercel Inc. (Estados Unidos): hospeda o site e o app web em hourcrumb.com e processa dados técnicos das requisições, como endereços IP, quando você os abre;
- RevenueCat, Inc. (Estados Unidos): status da assinatura;
- Resend (Plus Five Five, Inc., Estados Unidos): envia os e-mails de redefinição de senha e os avisos de segurança da conta;
- Cloudflare, Inc. (Estados Unidos): encaminha os e-mails que você envia para nossos endereços hourcrumb.com;
- Zoho, em seus data centers na UE: hospeda a caixa de entrada onde esses e-mails chegam.
Empresas que você escolhe usar com o Hourcrumb e que processam dados como controladores independentes, segundo suas próprias políticas de privacidade:
- Apple e Google: lojas de apps, pagamentos e Iniciar sessão com a Apple ou com o Google, se você usar;
- Meta Platforms e GitHub, Inc.: login com Facebook ou GitHub, se você usar.
Também podemos divulgar dados quando a lei exigir. Não vendemos nem alugamos dados pessoais, não exibimos anúncios de outras empresas e não usamos ferramentas de análise ou rastreamento de terceiros.
Bases legais
Nos termos do UK GDPR e do GDPR da UE, nos baseamos em:
- contrato: para fornecer sua conta, a sincronização (incluindo as sugestões de calendário, os planos, as associações aprendidas, os valores por hora e os dias marcados que você sincroniza) e o Plus;
- interesses legítimos: para oferecer o site e os apps e responder às solicitações deles (incluindo o carregamento do script de login da Apple no app web), manter o serviço seguro, evitar abusos, corrigir problemas e manter um registro dos Termos que você aceitou e da sua concordância com a IA na nuvem;
- interesses legítimos: para exibir anúncios dos nossos outros apps na versão gratuita e contar quantas vezes eles são vistos e tocados;
- interesses legítimos: para contar totais diários anônimos de como o app e o site são usados, para podermos melhorá-los (você pode desativar isso nas Configurações);
- consentimento: para o acesso ao calendário, que você dá pelo pedido de permissão do seu dispositivo e pode retirar a qualquer momento nas configurações dele (o calendário em si só é lido no seu dispositivo), e para a IA na nuvem, que você dá no app antes que qualquer coisa seja enviada e pode retirar a qualquer momento escolhendo outra forma de fazer o rascunho dos seus dias em Configurações;
- obrigações legais: quando a lei exige que guardemos ou divulguemos dados.
Você pode revisar e mudar as sugestões, as associações aprendidas e os rascunhos com IA; os resumos semanais são só para você ler. Não tomamos decisões sobre você com base apenas em tratamento automatizado e não criamos perfis seus.
Transferências internacionais
Estamos sediados no Reino Unido, e nosso servidor fica na UE (Alemanha). Dados pessoais vindos da UE chegam até nós com base na decisão de adequação da UE para o Reino Unido, e os dados que guardamos na Alemanha estão cobertos pelas normas de adequação do Reino Unido para o EEE. Alguns dos prestadores e empresas citados acima, como Vercel, RevenueCat, Resend, Cloudflare, Apple, Google (inclusive para a IA na nuvem), Meta e GitHub, podem processar dados nos Estados Unidos ou em outros países. Quando dados pessoais saem do Reino Unido ou do EEE, nos baseamos em salvaguardas adequadas: decisões de adequação (incluindo o EU–US Data Privacy Framework e a extensão do Reino Unido a ele, quando o provedor é certificado) ou cláusulas contratuais padrão com o UK Addendum.
Por quanto tempo guardamos os dados
- Sua conta e seus dados sincronizados: até você excluir sua conta, inclusive depois que o Plus termina. Quando você exclui um item, o que você escreveu nele é apagado na hora; o identificador, as datas e os horários dele ficam até você excluir sua conta.
- Seu registro de compras na RevenueCat: até você excluir sua conta; então pedimos à RevenueCat que o exclua.
- Requisições e rascunhos da IA na nuvem: nosso servidor os repassa e não guarda nenhum deles. Ele guarda apenas quantos rascunhos cada conta fez por dia, e o tamanho deles em tokens, por 35 dias. O Google os guarda por um período limitado (55 dias, segundo a documentação dele), apenas para detectar uso indevido.
- Sua concordância com a IA na nuvem (quando você a deu e com qual versão do texto): até você retirá-la ou excluir sua conta.
- Tokens de login: excluídos quando você sai da conta naquele dispositivo, após 30 dias sem uso ou, no máximo, cerca de 180 dias depois de criados.
- Pedidos de redefinição de senha: o link expira após 60 minutos. O pedido (seu endereço de e-mail e um código em forma de hash) é excluído quando você o usa, pede um novo link ou exclui sua conta e, caso contrário, cerca de uma hora depois que o link expira.
- Tokens da Apple que acabam sem vínculo com nenhuma conta: revogados e excluídos automaticamente, normalmente em até duas horas (se não for possível contatar a Apple, continuamos tentando até conseguir).
- Logins que passam pelo nosso servidor (GitHub, Facebook e Apple no Android) e logins com a Apple ou com o Google que aguardam você aceitar os Termos de Uso: excluídos em até três horas, concluídos ou não.
- Pedidos de exclusão pelo Facebook: quando o Facebook nos informa que você removeu o Hourcrumb e pediu a exclusão dos seus dados, excluímos imediatamente o identificador do Facebook e o endereço de e-mail que guardamos para o login, e uma conta Hourcrumb criada com o Facebook que não tenha outra forma de entrar, com tudo o que foi sincronizado com ela. Guardamos apenas o código de confirmação, por 90 dias, para que você possa verificar o pedido.
- Contagens anônimas de uso: totais diários sem identificadores, guardados por 25 meses; o hash do ID de instalação, com os eventos individuais por 48 horas e em um resumo diário por 35 dias.
- Registros do servidor, que incluem endereços IP: apagados após 14 dias.
- E-mails que você nos envia: pelo tempo necessário para responder a você e acompanhar o assunto.
- Backups: cópias de dados excluídos nos backups e nos registros do banco de dados do nosso servidor são sobrescritas em até 7 dias. Nunca restauramos dados excluídos a partir delas.
Excluir sua conta
Você pode excluir sua conta no app (Configurações, depois Conta e sincronização na nuvem, depois Excluir conta) ou na web em https://hourcrumb.com/pt-br/tracker/settings/. Você também pode nos enviar um e-mail. A exclusão é imediata: sua conta, tudo o que foi sincronizado com nosso servidor e seus tokens de login são apagados do nosso banco de dados, e o acesso do Hourcrumb na Apple é revogado se você usou Iniciar sessão com a Apple. Também pedimos à RevenueCat que exclua seu registro de compras. As cópias em backups desaparecem como descrito acima. Os dados nos seus dispositivos ficam lá até você removê-los, por exemplo com Excluir todos os dados em Configurações.
Se você entrou com o Facebook, também pode remover o Hourcrumb nas configurações do Facebook. A página https://hourcrumb.com/pt-br/data-deletion/ explica como fazer isso e o que é excluído.
Excluir sua conta não cancela uma assinatura do Plus. Cancele-a nas assinaturas da App Store ou do Google Play.
Seus direitos
Você tem o direito de acessar seus dados pessoais, corrigi-los, excluí-los, restringir ou se opor à forma como os usamos, recebê-los em um formato portátil e retirar o consentimento. A exportação de backup em Configurações dá a você, a qualquer momento, uma cópia dos dados de tempo do seu dispositivo; para uma cópia de tudo o que temos sobre você, envie um e-mail para nós. Para exercer esses direitos, envie um e-mail para privacy@hourcrumb.com. Respondemos em até um mês.
Se você não estiver satisfeito com a forma como tratamos seus dados, você pode apresentar uma reclamação ao Information Commissioner's Office no Reino Unido (https://ico.org.uk) ou à autoridade de proteção de dados do seu país na UE.
Crianças
O Hourcrumb é para pessoas com 18 anos ou mais; não é feito para crianças nem adolescentes. Você precisa ter pelo menos 18 anos para criar uma conta e confirma isso ao criá-la. Não coletamos intencionalmente dados pessoais de ninguém com menos de 18 anos. Se soubermos que uma conta pertence a alguém com menos de 18 anos, nós a excluímos.
Alterações nesta política
Se alterarmos esta política, atualizamos esta página e a data acima. Em caso de alterações importantes, avisamos você no app ou por e-mail antes que entrem em vigor.
Contato
TENDANTO LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. E-mail: privacy@hourcrumb.com.