Política de Privacidade do PlanRight

Informações que tratamos

Depois que você autoriza o acesso ao calendário, o app lê os dados de calendários existentes somente no seu dispositivo para listar calendários editáveis e detectar eventos duplicados ou conflitos de horário; ele não verifica continuamente seu calendário em segundo plano. Títulos, horários, locais e notas de eventos existentes não são enviados à ZEALX nem a qualquer serviço de IA de terceiros ou servidor. O app só adiciona, atualiza ou exclui eventos que você confirmar expressamente. Os campos de rascunhos de eventos analisados podem ficar armazenados localmente no dispositivo por até 30 dias para que você continue depois; capturas de tela e textos de entrada originais não são salvos como parte do rascunho. Você pode excluir rascunhos e o histórico de reconhecimento no app. Se um registro do histórico estiver vinculado a um evento do calendário do sistema, esse evento só será excluído após sua confirmação expressa.

Somente após seu consentimento explícito no novo aviso de autorização v2, o app corrige no dispositivo a orientação da imagem selecionada, remove os metadados e a comprime. A cópia comprimida, o texto OCR extraído no dispositivo ou o texto digitado, além de idioma, data de referência e fuso horário, são enviados pela ZEALX a um serviço de IA de terceiros para extrair a agenda em tempo real. Seus contatos e o conteúdo dos calendários existentes não são enviados.

Ao enviar feedback voluntariamente, processamos o conteúdo, o email de contato opcional, a versão do App, a versão do sistema, o tipo de dispositivo e o idioma. Essas informações são enviadas pelo Alibaba Cloud Enterprise Mail, usadas apenas para responder, solucionar problemas e melhorar o produto, e mantidas na caixa de suporte somente pelo tempo necessário para suporte, diagnóstico e obrigações legais.

Como coletamos e usamos

Somente após seu consentimento explícito no novo aviso de autorização v2, o app corrige no dispositivo a orientação da imagem selecionada, remove os metadados e a comprime. A cópia comprimida, o texto OCR extraído no dispositivo ou o texto digitado, além de idioma, data de referência e fuso horário, são enviados pela ZEALX a um serviço de IA de terceiros para extrair a agenda em tempo real. Seus contatos e o conteúdo dos calendários existentes não são enviados.

A tradução do conteúdo do calendário fica desativada por padrão; portanto, os títulos e as notas extraídos permanecem no idioma original. Somente se você der consentimento explícito e separado para a tradução e escolher um idioma de destino, o título extraído e as notas não vazias serão enviados pela ZEALX a um serviço de IA de terceiros para tradução em tempo real. Locais ou endereços, contatos e o conteúdo dos calendários existentes não são enviados para tradução. Se a tradução estiver indisponível ou não passar pela validação, o texto original será mantido. O backend da ZEALX não registra nem armazena de forma persistente o texto original ou traduzido após concluir a resposta.

Armazenamento e retenção

Para detectar eventos duplicados após reiniciar o desativar a tradução, o app armazena somente no seu dispositivo impressões digitais de títulos não reversíveis protegidas por uma chave HMAC aleatória, exclusiva do dispositivo e não sincronizada, junto com a identidade mínima do EventKit e a estrutura de horário/calendário necessárias para vincular um único evento sem ambiguidade. O índice não inclui notas nem locais e nunca é enviado nem registrado em logs. Ele é apagado quando você exclui o histórico associado no app. Se um identificador do calendário do sistema ficar indisponível ou uma correspondência for ambígua, o app aplica fail-open e não marca o candidato como duplicado.

Para monitorar o desempenho, solucionar problemas e manter a estabilidade do serviço, os registros básicos do servidor também podem registrar a duração do processamento de cada solicitação em milissegundos; esses dados são excluídos periodicamente conforme as regras de logs de segurança descritas acima.

Ao comprar uma assinatura, o App gera para essa instalação um UUID pseudônimo e o fornece à Apple como appAccountToken do StoreKit. A Apple devolve esse identificador nos dados da transação; o backend o associa às transações de assinatura e aos registros de dispositivos do App Attest e o mantém com o registro de assinatura ou transação correspondente.

O histórico de reconhecimento e os eventos criados ficam armazenados localmente no dispositivo; você pode apagar o histórico no App e gerenciar eventos no calendário do sistema. O backend da ZEALX não grava entradas do usuário, texto OCR ou saídas da IA nos logs do aplicativo nem cria um registro persistente desse conteúdo; a ZEALX não o retém após concluir a resposta. O serviço de IA terceirizado trata as solicitações conforme seus termos e aviso de privacidade. Logs básicos de segurança podem incluir identificador, horário e status da solicitação, endereço IP e identificador do App Attest, mas não o texto reconhecido; são mantidos somente pelo tempo necessário para segurança, prevenção de abuso, solução de problemas e conformidade, e removidos periodicamente.

O backend armazena de forma persistente chaves públicas e contadores pseudônimos do App Attest, registros de uso diário, identificadores de produtos e transações do StoreKit com o estado de expiração ou revogação e associações recentes de dispositivos. Esses registros são usados para segurança do serviço, aplicação de cotas, acesso pago, restauração de compras e limite de dispositivos. Por padrão, chaves do App Attest e registros de uso inativos, bem como registros de transações expiradas ou revogadas, são excluídos após 730 dias; associações recentes de dispositivos são mantidas por 90 dias. Esses períodos podem ser configurados. Assinaturas e transações ativas são mantidas enquanto permanecerem válidas.

A ZEALX não grava a imagem selecionada ou sua cópia comprimida, o conteúdo reconhecido ou a saída da IA no armazenamento persistente nem nos registros do aplicativo, e não retém esse conteúdo após concluir a resposta.

Compartilhamento e terceiros

O backend da ZEALX não mantém o texto reconhecido após retornar a resposta. A Alibaba Cloud pode armazenar e processar dados da solicitação conforme seus termos de serviço, aviso de privacidade e regras da região de serviço selecionada; qualquer retenção é regida por essas condições, e não pela prática de não retenção após a resposta do backend da ZEALX.

Somente após seu consentimento explícito no novo aviso de autorização v2, o app corrige no dispositivo a orientação da imagem selecionada, remove os metadados e a comprime. A cópia comprimida, o texto OCR extraído no dispositivo ou o texto digitado, além de idioma, data de referência e fuso horário, são enviados pela ZEALX ao Alibaba Cloud Model Studio para extrair a agenda em tempo real. Seus contatos e o conteúdo dos calendários existentes não são enviados.

Suas escolhas

O App ainda usa os identificadores técnicos pseudônimos descritos acima para funções de assinatura e segurança.

Você pode escolher “Agora não”; assim, nem a cópia comprimida da imagem nem qualquer texto reconhecido ou digitado serão enviados ao serviço de IA terceirizado. Também é possível revogar a autorização a qualquer momento em “Ajustes > Compartilhamento de dados com IA”; o reconhecimento será interrompido até nova autorização explícita. Você pode evitar conteúdo sensível ou editar os dados reconhecidos antes de adicioná-los, gerenciar permissões de calendário, câmera e fotos nos Ajustes do iOS, apagar o histórico no App e excluir eventos no calendário do sistema. Para solicitações de privacidade ou exclusão de dados, escreva para support@zealx.net.

O PlanRight não tem conta de login nem perfil de usuário com dados diretamente identificáveis; apenas um endereço de email de suporte ainda não permite associar com segurança uma solicitação a esses registros pseudônimos do backend. Você pode pedir a support@zealx.net que exclua mensagens da caixa de suporte correspondentes ao feedback enviado. O histórico de reconhecimento é excluído localmente no App e os eventos, no calendário do sistema. A exclusão direcionada de registros de App Attest, uso ou transações do backend exigiria no futuro um endpoint dentro do App protegido por uma nova asserção do App Attest e não está disponível atualmente; até lá, continuam valendo as regras de retenção automática acima.

Segurança

Usamos HTTPS, App Attest, controles de acesso e minimização de dados para proteger o serviço. Nenhum método de transmissão ou armazenamento na Internet é absolutamente seguro, mas aprimoramos continuamente nossas medidas.

Privacidade de crianças

O PlanRight não é destinado a crianças. Não coletamos intencionalmente informações pessoais de crianças.

Alterações

Se nossas práticas de dados mudarem de forma relevante, atualizaremos esta página e, quando apropriado, avisaremos os usuários pelo App ou pela página da App Store.

Fale conosco

Em caso de dúvidas sobre esta Política de Privacidade ou o tratamento de dados, escreva para support@zealx.net.