Esta página é uma tradução de cortesia. A versão em inglês é o texto legal e prevalece em caso de divergência. Leia a versão em inglês

Política de Privacidade

Última atualização: 20 de outubro de 2026

Esta política explica quais dados pessoais o Yotei recolhe, porquê, quem os recebe, por quanto tempo os mantemos, e as escolhas e direitos que tem. Foi escrita para cumprir o Regulamento Geral de Proteção de Dados (RGPD) da UE e as leis de proteção de dados pessoais de outros países onde o Yotei é utilizado.

O responsável pelo tratamento é a KD Digital, Salomonszegel 57, 7322 ER Apeldoorn, Países Baixos (número da Câmara de Comércio 42190103, número de IVA NL004770008B67). Contacto de privacidade (e encarregado da proteção de dados, se necessário): privacy@yotei.win

1. O que recolhemos

• Dados da conta: o seu endereço de e-mail, o seu nome, se o fornecer, e uma palavra-passe armazenada apenas como um hash com salt.
• Capturas de ecrã que captura: apenas a área que seleciona, que pode conter dados pessoais sobre si ou outras pessoas (por exemplo, nomes, locais ou detalhes de reuniões). Usamo-la apenas para encontrar o evento.
• Texto extraído de uma captura de ecrã e as propostas de eventos feitas a partir dele, mostradas para sua revisão.
• Eventos que confirma: título, data, hora, fuso horário, local, notas e pessoas, além de se e onde foram escritos no seu calendário.
• Dados de conexão do calendário: quando conecta um calendário, armazenamos o token de acesso que o provedor nos fornece (encriptado), ou para CalDAV o endereço do servidor, nome de utilizador e palavra-passe da aplicação que introduz (encriptado). Não lemos os seus outros eventos.
• Dados de faturação: estado da subscrição e identificadores do nosso provedor de pagamentos Paddle. Nunca vemos ou armazenamos os detalhes do seu cartão.
• Dados técnicos e de segurança: endereço IP, detalhes do dispositivo e do pedido nos registos do servidor e registos de início de sessão, relatórios de erros e um registo de atividade das ações da conta, usados para operar e proteger o Serviço.
• Contadores de utilização: quantas leituras automáticas utilizou, para aplicar limites gratuitos e prevenir abusos.
• O seu registo de consentimento: quando concordou com a leitura automática de capturas de ecrã e com qual redação.

Não recolhemos intencionalmente categorias sensíveis de dados. Uma captura de ecrã pode conter tais dados por acaso; por favor, não a capture.

2. Por que os usamos e com que base legal

• Fornecer o Serviço que solicitou (contrato): conta, eventos, escrita no calendário.
• Enviar as suas capturas de ecrã selecionadas para um serviço de IA, que pode estar fora do seu país (o seu consentimento explícito, consulte a secção 3).
• Segurança, prevenção de abusos e resolução de problemas (interesses legítimos).
• Processar pagamentos e cumprir obrigações fiscais e contabilísticas através do Paddle (contrato, obrigação legal).
• E-mails sobre a sua conta, como verificação e redefinição de senha (contrato).

Não vendemos dados pessoais e não usamos suas capturas de tela para publicidade ou para treinar modelos de IA.

3. Seu consentimento para leitura por IA e como retirá-lo

Antes da sua primeira captura, o Yotei pede que você concorde que as áreas selecionadas da captura de tela sejam enviadas a um serviço de IA para encontrar o evento nelas, e informa que este serviço e nossos servidores podem estar fora do seu país. Nada é capturado ou enviado até que você concorde. Registramos quando você concordou e com qual redação, e perguntamos novamente se a redação mudar materialmente.

Você pode retirar o consentimento a qualquer momento no aplicativo em Configurações, "Parar leitura automática", ou por e-mail. Retirar é tão fácil quanto concordar, entra em vigor imediatamente e não afeta o processamento feito anteriormente. Sem consentimento, você ainda pode inserir eventos manualmente.

4. Processamento de capturas de tela por IA

Para ler uma captura de tela, enviamos a imagem a um provedor de modelo de IA através de um gateway de IA e recebemos de volta os detalhes propostos do evento. Este é o único propósito. Pedimos ao gateway que use apenas provedores que não armazenem solicitações ou as usem para treinamento. O provedor processa a imagem em nosso nome e pode manter registros técnicos para segurança, conforme descrito em seus próprios termos. A IA apenas propõe detalhes; você revisa e confirma cada evento, portanto, nenhuma decisão com efeitos legais ou similares é tomada automaticamente.

5. Quem recebe os dados (provedores de serviço)

• OpenRouter, um gateway de IA, e o provedor de modelo de IA para o qual ele roteia (atualmente Google, com seu modelo Gemini), para ler capturas de tela. Pedimos por provedores que não armazenem solicitações ou as usem para treinamento.
• Paddle.com, nosso revendedor e Merchant of Record, para tratamento de pagamentos e impostos.
• Hetzner Online GmbH, que opera nossos servidores na Alemanha, e Cloudflare, que fornece nosso sistema de nomes de domínio, nosso armazenamento de arquivos para capturas de tela e backups, e encaminhamento de e-mail.
• Resend, para enviar e-mails de verificação, segurança e redefinição.
• Um serviço de senhas comprometidas (Have I Been Pwned), que recebe apenas os primeiros cinco caracteres de um hash unidirecional de uma nova senha, nunca a senha ou seu e-mail, para que possamos recusar senhas que apareceram em violações conhecidas.
• Sentry, para encontrar e corrigir falhas. Apenas detalhes de erro são enviados, nunca capturas de tela ou conteúdo de eventos.
• O provedor de calendário que você escolher (Google, Microsoft ou seu provedor CalDAV), que recebe os eventos que você confirma.

Dados do usuário do Google

Se você conectar o Google Calendar, o Yotei pede uma permissão: para adicionar e alterar eventos que o próprio Yotei criou em seu calendário. Não lemos seus outros eventos. O uso e a transferência de informações recebidas das APIs do Google para qualquer outro aplicativo pelo Yotei aderirão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Usamos este acesso apenas para colocar os eventos que você confirma em seu calendário e mantê-los sincronizados quando você os edita no Yotei. Não vendemos, usamos para publicidade ou para treinar modelos de IA. Você pode desconectar a qualquer momento no Yotei ou em sua conta do Google.

Usamos apenas provedores que se comprometem a proteger dados pessoais e temos, ou estamos implementando, termos de processamento de dados por escrito com cada um deles.

6. Transferências para fora do seu país

Nossos servidores e provedores podem estar localizados fora do seu país e fora do Espaço Econômico Europeu, incluindo em países cujas regras de proteção de dados diferem das suas. Para capturas de tela, transferimos dados somente depois que você deu o consentimento explícito descrito na seção 3, uma vez que você foi informado de que o destino pode não oferecer o mesmo nível de proteção. Para outros dados, contamos com contratos com nossos provedores que exigem proteção equivalente, como as Cláusulas Contratuais Padrão da UE, onde se aplicam.

7. Por quanto tempo mantemos os dados

• Capturas de tela são excluídas assim que você confirma o evento, ou dentro de 48 horas se você não o fizer. O texto extraído é excluído quando você confirma.
• Eventos que você confirma são mantidos até que você exclua sua conta.
• Dados de conexão do calendário são excluídos quando você desconecta ou exclui sua conta.
• Seu registro de consentimento é excluído com sua conta.
• Registros e registros de atividade são mantidos por um período limitado para segurança e solução de problemas. Registros de faturamento são mantidos pela Paddle enquanto a lei tributária exigir.

8. Segurança

O tráfego é criptografado em trânsito. Tokens de calendário e senhas que você nos fornece para calendários são criptografados em repouso. O acesso aos seus dados é restrito à sua conta, e as solicitações são limitadas por taxa. As capturas de tela são mantidas apenas pelo tempo necessário. Nenhum sistema é perfeitamente seguro. Se uma violação de dados pessoais provavelmente o afetar, nós o informaremos sem atraso indevido e, dentro de qualquer prazo mais curto que a lei do seu local de residência estabeleça, e notificaremos as autoridades de proteção de dados competentes dentro do prazo exigido por lei.

9. Seus direitos

De acordo com o GDPR e leis de proteção de dados comparáveis, você tem o direito de: saber quais dados mantemos e como são usados; acessá-los e receber uma cópia; corrigir dados imprecisos ou incompletos; retirar o consentimento a qualquer momento; pedir para limitarmos como os usamos; opor-se a processamento ou perfil excessivo ou desnecessário; tê-los excluídos ou anonimizados; movê-los para outro serviço; e ser informado sobre uma violação que o afete.

• Obter uma cópia dos seus dados: na aplicação (Definições) ou na página da sua conta, escolha "Solicitar os meus dados". Enviaremos o ficheiro para o endereço de e-mail da sua conta no prazo de 30 dias. É enviado por e-mail e não oferecido como download direto, para que alguém que tenha acesso brevemente ao seu dispositivo com sessão iniciada não possa aceder a tudo.
• Eliminar a sua conta e dados: na aplicação, Definições, "Eliminar a minha conta". Confirma com a sua palavra-passe e um código enviado por e-mail. Tudo é apagado, incluindo qualquer ligação de calendário.
• Corrigir os seus dados: edite os seus eventos na aplicação a qualquer momento. Para o seu nome ou e-mail, contacte-nos.
• Retirar o consentimento: Definições, "Parar leitura automática".
• Outros assuntos: respondemos em até 30 dias se você enviar um e-mail para privacy@yotei.win

Pode apresentar uma reclamação a uma autoridade de proteção de dados: na UE, a autoridade do seu país de residência, trabalho ou onde considera que os seus direitos foram violados; noutros locais, a autoridade responsável pela proteção de dados no seu país. A nossa autoridade principal é a Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) dos Países Baixos.

10. Cookies e tecnologias semelhantes

O nosso site utiliza apenas o estritamente necessário para manter a sua sessão iniciada nas páginas da conta. Não utilizamos rastreadores publicitários, pelo que não há aviso de cookies. Contamos as visitas às nossas páginas públicas com o Cloudflare Web Analytics, que não define cookies nem rastreia visitantes individuais. A página de pagamento carrega o código do Paddle, que o Paddle utiliza para processar o pagamento em segurança.

11. Crianças

O Serviço não se destina a pessoas com menos de 16 anos, e não recolhemos intencionalmente os seus dados. Se pensa que uma criança nos forneceu dados, contacte-nos e iremos eliminá-los.

12. Alterações

Atualizaremos esta página quando as nossas práticas mudarem e mostraremos a data acima. Para alterações materiais, informá-lo-emos na aplicação ou por e-mail, e pediremos novamente o seu consentimento onde a lei o exigir.

13. Idioma

A versão em inglês desta Política de Privacidade é a original e o único texto juridicamente vinculativo. As versões em outros idiomas são fornecidas apenas como traduções de cortesia para facilitar a sua leitura. Caso uma tradução divirja da versão em inglês, ou se o seu significado não estiver claro, a versão em inglês prevalece.