O Nonlate foi desenvolvido para usar a menor quantidade razoavelmente necessária de dados para sincronizar prazos e mostrar lembretes de foco.
O que processamos
- Dados de conexão das integrações que você escolher conectar.
- Metadados de tarefas e calendários necessários para os recursos do aplicativo, como título, prazo, fonte e estado de conclusão.
- Configurações do aplicativo e preferências de foco.
- Identificadores anônimos do teste de fontes, credenciais de recuperação protegidas por hash, datas originais de início e expiração, plataforma e estado de integridade. O registro do teste não contém credenciais dos provedores nem impressões digitais de hardware.
- Informações de compra de assinatura e direitos de acesso, processadas com a loja de aplicativos e RevenueCat para validar o acesso e restaurar compras.
- Dados de diagnóstico para garantir a confiabilidade, como relatórios de falhas.
Dados de usuários do Google
Se você conectar uma integração Google, o Nonlate solicita apenas os escopos Google de leitura necessários para importar seus prazos e mantê-los atualizados. Dependendo do serviço Google conectado, o Nonlate pode acessar os seguintes dados de usuários do Google:
- Google Classroom: identificadores dos cursos ativos, nomes dos cursos, seções, salas, títulos e descrições das atividades, datas e horários de entrega, links, tipos de atividades, pontuações máximas, estado de entrega das suas atividades e seu endereço de e-mail ou identificador de perfil do Google Classroom para associar a conta.
- Google Calendar: metadados da lista de calendários, como identificadores, nomes, estado de seleção, indicação de calendário principal e nível de acesso, além dos eventos dos calendários sincronizados dentro da janela de sincronização, incluindo identificadores, resumos, descrições, locais, estados, links, datas ou horários de início e fim, fusos horários, nomes ou endereços de e-mail dos organizadores e o identificador de calendário ou conta usado para encaminhar atualizações de sincronização.
- Google Tasks: identificadores e nomes das listas de tarefas, identificadores das tarefas, títulos, notas, datas de vencimento e estado de conclusão das tarefas incompletas.
- Dados Google OAuth: tokens de acesso, tokens de atualização, horários de expiração dos tokens, identificadores de contas dos provedores e identificadores de webhooks ou canais necessários para sincronizar os serviços Google conectados e entregar notificações de atualização.
O Nonlate usa dados de usuários do Google somente para sincronizar itens dos serviços Google Classroom, Google Calendar e Google Tasks conectados com o Nonlate, mostrar lembretes e recursos de foco para esses itens, manter a conexão solicitada e atender pedidos de desconexão ou exclusão. O Nonlate não cria, edita nem exclui seu conteúdo do Google Classroom, Calendar ou Tasks. O Nonlate não vende dados de usuários do Google, não os usa para publicidade nem para desenvolver, melhorar ou treinar modelos de IA ou aprendizado de máquina de uso geral.
O uso e a transferência, pelo Nonlate, de informações recebidas das APIs Google seguem a Google API Services User Data Policy, incluindo os requisitos Limited Use.
Como usamos esses dados
- Sincronizar tarefas e eventos dos serviços conectados.
- Mostrar lembretes e recursos de foco.
- Validar o acesso da assinatura e proteger o teste de fontes de 30 dias contra utilizações repetidas.
- Manter o aplicativo confiável e seguro.
Sem publicidade
As versões atuais do Nonlate não têm anúncios em nenhum plano e não incluem Google AdMob, solicitações de consentimento para publicidade nem pedidos de rastreamento publicitário. Versões antigas podem incluir recursos de publicidade; atualizar para uma versão atual sem anúncios remove esses recursos.
Teste de fontes e integridade do dispositivo
O teste opcional de fontes começa após a primeira conexão bem-sucedida com uma fonte externa e dura 30 dias. Trocar de fonte não reinicia o teste, e ele não cobra automaticamente. Os certificados de teste assinados são verificados no dispositivo. O serviço de teste é contatado para ativação, recuperação ou em caso de certificado ou estado do relógio suspeito, não para verificações de hora em hora.
Apple App Attest, DeviceCheck e Google Play Integrity fornecem sinais de integridade do aplicativo ou do dispositivo. Os sinais de utilização do benefício podem permanecer após a reinstalação quando os serviços da plataforma permitem. Eles não são identificadores permanentes de hardware. No Android, apenas o armazenamento local protegido não impede de forma confiável a redefinição após reinstalar ou limpar os dados do aplicativo.
Ao expirar, a sincronização externa é pausada. As tarefas importadas continuam disponíveis para conclusão local e bloqueio. O acesso pago verificado pode retomar a sincronização dentro dos limites do seu plano.
Retenção
Tarefas locais e preferências permanecem até que você as remova ou limpe os dados do aplicativo. Credenciais de recuperação protegidas podem permanecer após a desinstalação em algumas plataformas. Registros de integração no servidor, metadados de sincronização autorizados, diagnósticos e registros de utilização do teste são retidos conforme necessário para operar os recursos solicitados, recuperar acesso e impedir abusos. Os registros do teste não são excluídos automaticamente após 90 dias. Você pode pedir a exclusão pelo processo abaixo; registros limitados podem ser retidos quando necessários para segurança ou obrigações legais.
Proteção de dados
- Os dados em trânsito são enviados por HTTPS/TLS.
- Os tokens Google OAuth armazenados no Android ficam em EncryptedSharedPreferences, protegidos pelo Android Keystore, com esquemas de criptografia AES-256 para chaves e valores.
- Os tokens Google OAuth armazenados no iOS ficam no Apple Keychain, com acesso restrito a este dispositivo enquanto ele estiver desbloqueado.
- Quando o proxy OAuth do Nonlate precisa reter tokens ou segredos de webhooks para sincronização em tempo real, esses segredos são criptografados em repouso com AES-256-GCM antes do armazenamento no banco de dados de produção.
- Os dados sincronizados de tarefas e calendários ficam no armazenamento do aplicativo, protegido pelo isolamento do sistema operacional. O acesso aos sistemas do servidor em produção é limitado a prestadores e pessoas autorizados que precisam dele para operar, proteger ou dar suporte ao Nonlate.
- Desconectar uma integração Google remove do aplicativo as credenciais Google OAuth armazenadas para essa integração, e a revogação dos tokens Google é tentada quando há suporte. Você também pode pedir a exclusão por e-mail.
Compartilhamento
Os dados podem ser processados pelos provedores que você conecta e pelos prestadores necessários para operar o aplicativo, como serviços de hospedagem, banco de dados, notificações, relatórios de falhas, validação de assinaturas e integridade da plataforma. Alguns recursos autorizados de sincronização no servidor retêm títulos de tarefas, prazos e conteúdos de webhooks dos provedores. Os dados de usuários do Google são transferidos apenas conforme necessário para operar os recursos de sincronização Google conectados, nunca para publicidade. Não vendemos dados pessoais.
Controles do usuário
- Desconecte as integrações nas configurações do aplicativo.
- Gerencie as assinaturas na loja onde foram compradas.
- Limpe os dados locais ou desinstale o aplicativo; credenciais protegidas e registros do servidor podem exigir um pedido de exclusão separado.
- Peça a exclusão de dados por e-mail ou siga nossas instruções de exclusão de dados.
Contato
Para pedidos sobre privacidade, entre em contato pelo e-mail support@nonlate.app.