Essential — Política de Privacidade

Em vigor desde 1º de novembro de 2026

A Lafayette ("nós") desenvolve o Essential, um app de calendário para iPhone e Apple Watch com widgets para a Tela de Início e a Tela Bloqueada (o "App"). Esta política explica quais informações o App trata, onde elas ficam armazenadas e o que sai do seu dispositivo.

Resumo

• Sem conta do Essential. Não coletamos seu nome, e-mail nem número de telefone. O login com o Google é opcional e serve apenas para sincronizar o Google Agenda e o Google Tasks.
• Seus eventos e tarefas ficam apenas nos seus dispositivos e no seu próprio iCloud. Não podemos lê-los.
• Sem anúncios, sem rastreamento e sem identificador de publicidade (IDFA). Não vendemos nem compartilhamos seus dados.
• Só isto sai do seu dispositivo:
  1. Solicitações de previsão do tempo. Se você permitir o acesso à localização, elas incluem suas coordenadas arredondadas para cerca de 1 km.
  2. Relatórios de falhas, via Firebase Crashlytics.
  3. Estatísticas de uso anônimas, via Firebase Analytics.
  4. Se você conectar o Google: seus eventos do Google Agenda e tarefas do Google Tasks, trocados diretamente com o Google e nunca pelo nosso servidor (seção 1.5).

1. Informações tratadas pelo App

1.1 Armazenadas apenas nos seus dispositivos e no seu iCloud

Estas informações nunca são enviadas aos nossos servidores e não temos acesso a elas.

• Os alertas são notificações locais agendadas no seu dispositivo. Nossos servidores não enviam notificações push.
• A sincronização com o iCloud usa sua própria conta Apple e é regida pela Política de Privacidade da Apple.

1.2 Enviadas ao nosso servidor (previsão do tempo e câmbio)

Usamos um pequeno servidor intermediário no Cloudflare Workers para a previsão do tempo e o câmbio.

• Se você negar o acesso à localização, nada sobre sua localização é enviado e o App mostra a previsão de uma cidade padrão com base no fuso horário do dispositivo.
• Nosso servidor obtém a previsão do tempo do Apple WeatherKit. Seu endereço IP não é transmitido à Apple.
• O servidor apenas armazena em cache as respostas de previsão do tempo, em uma grade de cerca de 5 km (0,05°), por no máximo 6 horas. O cache não está vinculado a nenhuma pessoa.
• O armazenamento do servidor (Cloudflare KV) guarda apenas o número de solicitações e a taxa de acerto do cache, sem identificadores.
• A Cloudflare trata seu endereço IP para entregar a solicitação. Nós não o armazenamos.
• Todo o tráfego usa HTTPS e o servidor só aceita solicitações com o token de autenticação do App.

1.3 Coletadas automaticamente (Firebase)

• Esses dados não incluem seu nome, e-mail nem outros identificadores diretos, e nunca são usados para publicidade ou rastreamento.
• Consultamos os dados do Analytics apenas como estatísticas agregadas. Eles não são combinados com outros dados nem usados para rastrear você em outros apps ou sites.
• O App ainda não tem um ajuste para desativar os relatórios de falhas ou as estatísticas de uso. Estamos avaliando adicioná-lo.

1.4 E-mail

Se você nos escrever, usamos seu endereço e sua mensagem apenas para responder. "Enviar feedback" no App abre a página de avaliações da App Store; o App não coleta endereços de e-mail.

1.5 Google Agenda e Google Tasks (opcional)

Somente se você decidir conectar uma conta Google, o App usa a API do Google Calendar e a API do Google Tasks para mostrar seus eventos e tarefas do Google junto com seus outros itens, e para salvar na sua conta Google as alterações que você fizer no App. Até você conectar a conta, o App não se comunica com o Google.

• Esses dados trafegam diretamente entre o seu dispositivo e o Google por HTTPS. Eles nunca são enviados aos nossos servidores e não podemos lê-los.
• Eles ficam armazenados apenas no seu dispositivo, incluindo as cópias usadas pelos widgets e pelo Apple Watch. O token de login fica no Porta-chaves do iOS.
• Não os usamos para publicidade, não os vendemos, não os transferimos a terceiros e não os usamos para treinar modelos de IA ou aprendizado de máquina. Eles também não são incluídos nos relatórios de falhas nem nas estatísticas de uso.
• O uso e a transferência para qualquer outro app, pelo Essential, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado (Limited Use).
• Desconectar: você pode desconectar sua conta Google nos ajustes do App a qualquer momento, e o App elimina os dados do Google armazenados no seu dispositivo. Você também pode remover o acesso do App em myaccount.google.com/permissions. Desconectar não exclui nada da sua conta Google.
• Os dados da sua conta Google são regidos pela Política de Privacidade do Google.

2. Retenção e eliminação

3. Compartilhamento de dados

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros, exceto com os prestadores abaixo, que atuam em nosso nome como operadores, ou quando exigido por lei.

4. Permissões

Todas as permissões são opcionais. Você pode alterá-las a qualquer momento em Ajustes > Essential.

5. Segurança

Tratamos o mínimo possível: sem contas, coordenadas arredondadas para cerca de 1 km e nenhuma localização ou identificador armazenado no nosso servidor. Todo o tráfego é criptografado com HTTPS, o servidor só aceita solicitações autenticadas do App e o acesso aos nossos painéis de administração é restrito a nós.

6. Suas escolhas e direitos

• Seus eventos, tarefas e ajustes: você pode vê-los, editá-los ou eliminá-los no App. Apagar o App elimina os dados do dispositivo; os dados do iCloud são eliminados nos ajustes do iCloud.
• Localização: desative em Ajustes > Essential > Localização. A previsão do tempo passará a mostrar uma cidade padrão.
• Solicitações: você pode nos pedir acesso, correção ou eliminação dos seus dados pessoais, ou se opor ao tratamento, por e-mail (seção 10). Como não temos conta nem nome seu, podemos pedir as informações necessárias para localizar os dados. As solicitações são gratuitas.

7. Brasil (LGPD)

Controlador: Lafayette. Encarregado pelo tratamento de dados pessoais: Changhyun Lee (contato na seção 10).

• Seus direitos (art. 18): confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade, informação sobre com quem compartilhamos seus dados e oposição ao tratamento baseado no legítimo interesse. Escreva para nós; responderemos em até 15 dias.
• Transferência internacional: dados tratados pelo Google, pela Cloudflare e pela Apple podem ser transferidos para os Estados Unidos, com base em cláusulas contratuais padrão, nos termos do art. 33 da LGPD e da regulamentação da ANPD.
• Reclamações: você pode apresentar uma petição à Autoridade Nacional de Proteção de Dados (gov.br/anpd).
• Não tomamos decisões baseadas unicamente em tratamento automatizado que afetem seus interesses.

8. Portugal e Espaço Econômico Europeu (RGPD)

Responsável pelo tratamento: Lafayette (contato na seção 10). As bases jurídicas correspondem às da seção 7: execução de contrato para a previsão do tempo e a sincronização com o Google (art. 6.º, n.º 1, alínea b) e interesse legítimo para relatórios de falhas, estatísticas de uso e resposta a e-mails (art. 6.º, n.º 1, alínea f).

• Transferências internacionais: dados tratados pelo Google, pela Cloudflare e pela Apple podem ser transferidos para os Estados Unidos, com base no EU-U.S. Data Privacy Framework, quando o prestador for certificado, e nas cláusulas contratuais-tipo da Comissão Europeia.
• Seus direitos: acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, incluindo a oposição ao tratamento baseado no interesse legítimo. Escreva para nós; responderemos no prazo de um mês.
• Reclamações: você pode apresentar reclamação à autoridade de proteção de dados do seu país; em Portugal, a Comissão Nacional de Proteção de Dados (cnpd.pt).

9. Crianças e adolescentes

O App não coleta nomes nem dados de contato. Ele não se destina a menores de 13 anos e não coletamos intencionalmente dados pessoais deles. Se soubermos que isso ocorreu, eliminaremos os dados.

10. Contato

11. Alterações

Publicaremos as alterações nesta página pelo menos 7 dias antes de entrarem em vigor, ou 30 dias antes se forem significativas.