Política de privacidade

O que armazenamos

• Seu endereço de e-mail, usado para identificar a sua conta e para entrar.
• Um hash da sua senha (argon2id) — nunca armazenamos a sua senha em texto puro.
• Um hash do seu token MCP, se você gerou um — o token em si é mostrado a você uma única vez e não é armazenado de forma reversível.
• As tarefas, projetos, comentários e histórico de atividade que você (ou um agente agindo em seu nome) cria.
• Cookies de sessão, usados para manter você conectado.

O que não fazemos

• Os apps do Done — iOS, Android e o app web depois do login — não rodam nenhuma ferramenta de análise nem rastreador de publicidade de terceiros. Este site de marketing roda; veja Análise de tráfego neste site mais abaixo.
• Não vendemos os seus dados nem usamos o conteúdo das suas tarefas para treinar modelos.
• Não compartilhamos os seus dados com outras contas do Done — as tarefas de cada conta ficam isoladas na camada do banco de dados.

Onde fica armazenado

Suas tarefas, projetos, comentários e atividade ficam em um banco de dados Cloudflare D1 (SQLite). Os arquivos anexados às tarefas ficam em um bucket do Cloudflare R2. Ambos são acessados somente pelo Worker do próprio Done, e não existe uma segunda cópia de nenhum deles em um repositório de análise nem em um banco de dados de terceiros.

Quando um arquivo é excluído — você esvazia a Lixeira ou exclui uma tarefa dela, uma tarefa expira na Lixeira, você remove o arquivo ou um envio mais recente o substitui — ele some do Done na hora, mas a cópia armazenada é mantida por 30 dias antes de ser removida definitivamente. Excluir a sua conta dispensa essa espera: os arquivos dos espaços de trabalho que pertencem a você são removidos definitivamente de imediato.

Análise de tráfego neste site

Estas páginas de marketing (trydone.app e seu blog, documentação e páginas de preços) carregam o Google Tag Manager e o Google Analytics para que possamos ver quais páginas as pessoas visitam. Isso mede apenas o tráfego anônimo do site. Não é carregado nos apps de iOS ou Android nem depois do login — portanto nunca vê uma tarefa, um projeto, um comentário ou qualquer outra coisa da sua conta.

Verificação antibot no cadastro

Para barrar cadastros automatizados, o campo de e-mail “Começar grátis” destas páginas de marketing e o formulário de cadastro na web usam o Cloudflare Turnstile. Ele só é carregado quando você clica nesse campo ou abre o formulário de cadastro, não quando a página carrega. Normalmente funciona sem mostrar nada; às vezes pede que você marque uma caixa.

Quando ele roda, a Cloudflare recebe o seu endereço IP e detalhes técnicos do seu navegador e do seu dispositivo, e os usa para avaliar se o visitante é uma pessoa. A Cloudflare trata essas informações de acordo com o seu Turnstile Privacy Addendum. O que volta para o Done é um token de uso único. Quando você cria uma conta, o Done envia esse token e o seu endereço IP à Cloudflare para confirmá-lo, e recebe de volta aprovado ou reprovado. O Done não armazena o token.

O Turnstile não faz parte dos apps de iOS e Android. Ele só roda nesse campo de e-mail e no formulário de cadastro.

Google Calendar

Conectar uma conta do Google é opcional. Se você conectar, o Done pede ao Google o acesso mais restrito que cada recurso exige e usa o que recebe somente para os recursos abaixo.

O que o Done acessa

• Se você entrar com o Google (openid, email, profile): o ID da sua conta do Google, seu endereço de e-mail e seu nome, para criar a sua conta do Done e fazer o seu login. O Done não armazena a sua foto de perfil.
• O e-mail da sua conta do Google (openid, email), para identificar uma conexão de calendário, de modo que você consiga distinguir as suas contas.
• Acesso somente leitura ao calendário (calendar.calendarlist.readonly, calendar.freebusy, calendar.events.readonly): a lista dos seus calendários, os horários em que você está ocupado e — nos calendários que você escolher — o título, o horário, o local, o organizador, os nomes e endereços de e-mail dos participantes de cada evento e o link dele no Google Calendar. Com esse acesso, o Done não consegue alterar nada.
• Somente se você ativar a gravação no calendário (calendar.app.created): permissão para criar um calendário secundário com o nome do Done e para adicionar, mover e remover eventos apenas nesse calendário. O Google garante que, com essa permissão, o Done não consegue ler, alterar nem excluir nada em nenhum outro calendário.

Como o Done usa esses dados

• Para mostrar as suas reuniões junto das suas tarefas e agendar tarefas em torno do seu tempo ocupado.
• Para sugerir a qual tarefa uma reunião se refere e lembrar os vínculos que você confirmar.
• Com a gravação ativada, para colocar blocos de foco das suas tarefas agendadas no calendário do próprio Done.

É só isso. Os dados do Google nunca são usados para publicidade, nunca são vendidos, nunca são usados para montar um perfil seu e nunca são usados para desenvolver, melhorar ou treinar modelos de IA ou de aprendizado de máquina — nem nossos nem de ninguém. Ninguém no Done lê esses dados, exceto com a sua permissão explícita para ajudar em um pedido de suporte, quando necessário por segurança ou quando a lei exigir.

Com quem são compartilhados

Com mais ninguém, salvo duas exceções. A Cloudflare hospeda o banco de dados e o Worker do Done e processa esses dados em nosso nome, como nossa provedora de infraestrutura. E se você conectar um agente de IA à sua conta por MCP (veja abaixo), esse agente pode ler os seus eventos de calendário em cache da mesma forma que lê as suas tarefas — porque você o conectou e pediu isso a ele. O Done em si nunca envia os seus dados de calendário a nenhum provedor de IA.

Como são protegidos

Os tokens de acesso do Google e os dados de calendário em cache ficam armazenados no banco de dados Cloudflare D1 do Done, que é criptografado em repouso, e trafegam apenas por TLS. Eles são lidos somente pelo Worker do próprio Done, ficam isolados por conta e nunca são expostos ao navegador nem a outra conta do Done.

Por quanto tempo são mantidos e como excluí-los

• Os horários ocupados e os detalhes dos eventos ficam em cache apenas para uma janela móvel em torno de hoje e são atualizados a cada sincronização. Um evento que é cancelado, sai dessa janela ou está em um calendário que você desmarca é excluído na sincronização seguinte.
• Desconectar uma conta do Google no Done exclui os tokens dela, todos os horários ocupados e eventos em cache e os vínculos com tarefas criados a partir deles; remove os blocos de foco do Done do Google Calendar, se a gravação estava ativada; e revoga o acesso do Done no Google.
• Excluir a sua conta do Done exclui tudo isso.
• Você também pode remover o acesso do Done a qualquer momento em https://myaccount.google.com/permissions.

O uso e a transferência, pelo Done, para qualquer outro app de informações recebidas das APIs do Google seguirão a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de Uso limitado.

Agentes de IA e MCP

O Done não tem nenhum assistente de IA próprio e nunca envia os seus dados — incluindo qualquer coisa vinda do Google Calendar — a nenhum provedor de IA. A IA no Done é um agente que você já usa — Claude, ChatGPT, Cursor ou outro cliente MCP — e que você conecta à sua própria conta.

Se você gerar um token MCP e conectar um agente, esse agente pode ler e gravar as tarefas, projetos, comentários e etiquetas da sua conta, e ler os seus eventos de calendário em cache se você tiver conectado o Google, usando a mesma API que o app web usa — nada além disso. Ele não consegue alcançar os dados de outra conta e nunca recebe a sua senha nem a senha do seu e-mail.

Como esse agente roda na infraestrutura do provedor dele, tudo o que ele lê da sua conta é divulgado a esse provedor nos termos do seu contrato com ele, não do nosso. Essa conexão só existe depois que você cria um token deliberadamente e configura o agente com ele, e termina no momento em que você revoga o token. Não registramos o conteúdo das suas conversas com as suas próprias ferramentas de agentes; só vemos os dados de tarefas que o agente cria ou edita pela API, como qualquer coisa que você mesmo digita.

Seus controles

• Desconecte uma conta do Google a qualquer momento no painel Conta; o Done exclui os dados dela e revoga o acesso.
• Revogue o seu token MCP a qualquer momento no painel Conta; os agentes que usam o token antigo perdem o acesso imediatamente.
• Exclua tarefas ou projetos individuais, ou a sua conta inteira, mediante solicitação.
• Fale com a gente para solicitar uma exportação ou a exclusão dos seus dados.

Mudanças

O Done está em acesso antecipado, e esta política pode mudar junto com o produto. Quando isso acontecer, atualizaremos a data no topo desta página.