O Nonlate foi desenvolvido para usar a menor quantidade razoavelmente necessária de dados para sincronizar prazos e mostrar lembretes de foco.
O que processamos
- Dados de ligação das integrações que escolher ligar.
- Metadados de tarefas e calendários necessários para os recursos da aplicação, como título, prazo, fonte e estado de conclusão.
- Definições da aplicação e preferências de foco.
- Identificadores anónimos do teste de fontes, credenciais de recuperação protegidas por hash, datas originais de início e expiração, plataforma e estado de integridade. O registo do teste não contém credenciais dos fornecedores nem impressões digitais de hardware.
- Informações de compra de subscrição e direitos de acesso, processadas com a loja de aplicações e RevenueCat para validar o acesso e restaurar compras.
- Dados de diagnóstico para garantir a fiabilidade, como relatórios de falhas.
Dados de utilizadores do Google
Se ligar uma integração Google, o Nonlate pede apenas os âmbitos de acesso Google só de leitura necessários para importar os seus prazos e mantê-los atualizados. Dependendo do serviço Google ligado, o Nonlate pode aceder aos seguintes dados de utilizadores do Google:
- Google Classroom: identificadores dos cursos ativos, nomes dos cursos, seções, salas, títulos e descrições das atividades, datas e horários de entrega, links, tipos de atividades, pontuações máximas, estado de entrega das suas atividades e seu endereço de e-mail ou identificador de perfil do Google Classroom para associar a conta.
- Google Calendar: metadados da lista de calendários, como identificadores, nomes, estado de seleção, indicação de calendário principal e nível de acesso, além dos eventos dos calendários sincronizados dentro da janela de sincronização, incluindo identificadores, resumos, descrições, locais, estados, links, datas ou horários de início e fim, fusos horários, nomes ou endereços de e-mail dos organizadores e o identificador de calendário ou conta usado para encaminhar atualizações de sincronização.
- Google Tasks: identificadores e nomes das listas de tarefas, identificadores das tarefas, títulos, notas, datas de vencimento e estado de conclusão das tarefas incompletas.
- Dados Google OAuth: tokens de acesso, tokens de atualização, horários de expiração dos tokens, identificadores de contas dos fornecedores e identificadores de webhooks ou canais necessários para sincronizar os serviços Google ligados e entregar notificações de atualização.
O Nonlate usa dados de utilizadores do Google somente para sincronizar itens dos serviços Google Classroom, Google Calendar e Google Tasks ligados com o Nonlate, mostrar lembretes e recursos de foco para esses itens, manter a ligação solicitada e atender pedidos de desconexão ou eliminação. O Nonlate não cria, edita nem elimina seu conteúdo do Google Classroom, Calendar ou Tasks. O Nonlate não vende dados de utilizadores do Google, não os usa para publicidade nem para desenvolver, melhorar ou treinar modelos de IA ou aprendizagem automática de uso geral.
O uso e a transferência, pelo Nonlate, de informações recebidas das APIs Google seguem a Google API Services User Data Policy, incluindo os requisitos Limited Use.
Como usamos esses dados
- Sincronizar tarefas e eventos dos serviços ligados.
- Mostrar lembretes e recursos de foco.
- Validar o acesso da subscrição e proteger o teste de fontes de 30 dias contra utilizações repetidas.
- Manter a aplicação fiável e seguro.
Sem publicidade
As versões atuais do Nonlate não têm anúncios em nenhum plano e não incluem Google AdMob, pedidos de consentimento para publicidade nem pedidos de rastreamento publicitário. Versões antigas podem incluir recursos de publicidade; atualizar para uma versão atual sem anúncios remove esses recursos.
Teste de fontes e integridade do dispositivo
O teste opcional de fontes começa após a primeira ligação bem-sucedida com uma fonte externa e dura 30 dias. Trocar de fonte não reinicia o teste, e ele não cobra automaticamente. Os certificados de teste assinados são verificados no dispositivo. O serviço de teste é contactado para ativação, recuperação ou em caso de certificado ou estado do relógio suspeito, não para verificações de hora em hora.
Apple App Attest, DeviceCheck e Google Play Integrity fornecem sinais de integridade da aplicação ou do dispositivo. Os sinais de utilização do benefício podem permanecer após a reinstalação quando os serviços da plataforma permitem. Eles não são identificadores permanentes de hardware. No Android, apenas o armazenamento local protegido não impede de forma fiável a redefinição após reinstalar ou limpar os dados da aplicação.
Ao expirar, a sincronização externa é pausada. As tarefas importadas continuam disponíveis para conclusão local e bloqueio. O acesso pago verificado pode retomar a sincronização dentro dos limites do seu plano.
Retenção
Tarefas locais e preferências permanecem até que as remova ou limpe os dados da aplicação. Credenciais de recuperação protegidas podem permanecer após a desinstalação em algumas plataformas. Registos de integração no servidor, metadados de sincronização autorizados, diagnósticos e registos de utilização do teste são retidos conforme necessário para operar os recursos solicitados, recuperar acesso e impedir abusos. Os registos do teste não são eliminados automaticamente após 90 dias. Pode pedir a eliminação pelo processo abaixo; registos limitados podem ser retidos quando necessários para segurança ou obrigações legais.
Proteção de dados
- Os dados em trânsito são enviados por HTTPS/TLS.
- Os tokens Google OAuth armazenados no Android ficam em EncryptedSharedPreferences, protegidos pelo Android Keystore, com esquemas de cifragem AES-256 para chaves e valores.
- Os tokens Google OAuth armazenados no iOS ficam no Apple Keychain, com acesso restrito a este dispositivo enquanto ele estiver desbloqueado.
- Quando o proxy OAuth do Nonlate precisa reter tokens ou segredos de webhooks para sincronização em tempo real, esses segredos são cifrados em repouso com AES-256-GCM antes do armazenamento na base de dados de produção.
- Os dados sincronizados de tarefas e calendários ficam no armazenamento da aplicação, protegido pelo isolamento do sistema operativo. O acesso aos sistemas do servidor em produção é limitado a prestadores e pessoas autorizados que precisam dele para operar, proteger ou dar apoio ao Nonlate.
- Desligar uma integração Google remove da aplicação as credenciais Google OAuth armazenadas para essa integração, e a revogação dos tokens Google é tentada quando há apoio. Também pode pedir a eliminação por e-mail.
Partilha
Os dados podem ser processados pelos fornecedores que liga e pelos prestadores necessários para operar a aplicação, como serviços de hospedagem, base de dados, notificações, relatórios de falhas, validação de subscrições e integridade da plataforma. Alguns recursos autorizados de sincronização no servidor retêm títulos de tarefas, prazos e conteúdos de webhooks dos fornecedores. Os dados de utilizadores do Google são transferidos apenas conforme necessário para operar os recursos de sincronização Google ligados, nunca para publicidade. Não vendemos dados pessoais.
Controles do utilizador
- Desligue as integrações nas definições da aplicação.
- Faça a gestão das subscrições na loja onde as comprou.
- Limpe os dados locais ou desinstale a aplicação; credenciais protegidas e registos do servidor podem exigir um pedido de eliminação separado.
- Peça a eliminação de dados por e-mail ou siga nossas instruções de eliminação de dados.
Contacto
Para pedidos sobre privacidade, entre em contacto pelo e-mail support@nonlate.app.