Política de privacidade
Última atualização: 17 de outubro de 2026
Esta tradução é oferecida por conveniência. Só a versão em inglês tem valor legal: Privacy Policy.
O Relay é um app pessoal de tarefas e material de referência. Esta política explica o que ele armazena, onde esses dados ficam, quem mais trata esses dados e o que você pode fazer a respeito. Ela foi escrita para ser específica, não para tranquilizar: cada serviço citado abaixo recebe dados de fato, e nenhum serviço que não recebe dados aparece na lista.
Quem é o responsável
O controlador dos dados é Michael Fraser Buffini, Route de Lausanne 20D, 1180 Rolle, Suíça. Você pode falar conosco pelo endereço support@relaygtd.com.
O Relay é oferecido a partir da Suíça e está sujeito à Lei Federal de Proteção de Dados da Suíça (FADP). Se você está na UE ou no Reino Unido, o GDPR e o UK GDPR também se aplicam aos seus dados, e esta política foi escrita para atender a essas normas.
O que o Relay armazena
| Categoria | O que é | Por quê |
|---|---|---|
| Conta | Seu endereço de e-mail, nome de exibição e URL da foto de perfil, vindos da sua conta do Google ou de uma foto que você envia, além de um ID interno de usuário. Entrar com a Apple nos passa menos: se você escolheu “Hide My Email”, recebemos um endereço privado de retransmissão da Apple em vez do seu, e um nome só se você permitir. Entrar com a Microsoft nos passa menos ainda: seu nome e um ID interno de usuário calculado a partir da sua conta da Microsoft, e nenhum endereço de e-mail. Seu conteúdo é armazenado e tratado da mesma forma, seja qual for a opção que você usa. | Para identificar sua conta e permitir que você entre nela. |
| Seu conteúdo | Tudo o que você escreve: tarefas, projetos, itens de referência, notas, resultados e rascunhos de projetos, checklists, datas, horizontes, e os espaços de trabalho, contextos e contatos que você define. Os contatos guardam os nomes que você digitar neles, sejam quais forem. | Este é o produto. Sem ele, não há nada para mostrar a você. |
| Arquivos | Arquivos que você envia, arrasta para o app, compartilha com ele ou manda como anexos de e-mail. | Para que anexos e material de referência fiquem junto do item a que pertencem. |
| Configurações | Seu fuso horário, horário ativo, horários de lembrete, se as descrições das listas aparecem, o idioma que você escolheu no Relay (se tiver escolhido um) e as datas da sua última revisão diária e semanal. Tema, cor e a maioria das escolhas de listas ficam no dispositivo em que você as definiu. | Para que o app se comporte da mesma forma em todos os seus dispositivos. O fuso horário, em especial, é necessário para saber o que “hoje” significa para você. |
| Tokens de atualização dos widgets | Um identificador de dispositivo emitido pelo Firebase Cloud Messaging, registrado apenas pelo app para Android. | Para atualizar os widgets da tela inicial do Android enquanto o Relay está fechado. Os lembretes são programados no seu dispositivo e não usam esse identificador. |
| Chave de restauração do dispositivo (Android) | A metade pública de uma chave que seu celular Android guarda. A metade privada nunca sai do dispositivo. | Para que, quando você passar para um novo celular Android, ele entre de novo na sua conta. |
| Códigos dos widgets (iPhone, iPad, Mac) | Um código aleatório, armazenado só como hash, que permite que os widgets do Relay marquem itens como feitos. | Para que você possa concluir um item a partir de um widget sem abrir o app. |
| Registros de sincronização | Quais itens de um serviço conectado você excluiu no Relay. | Para que a próxima sincronização não traga esses itens de volta. |
| Status da assinatura | Seu plano, o status dele e as datas de renovação. Os dados do cartão de pagamento nunca são enviados ao Relay nem armazenados por ele. | Para saber se sua assinatura está ativa. |
| Tokens de conexão | Os tokens de longo prazo dos serviços que você escolhe conectar. Ficam só no servidor; o app não tem como ler esses tokens. Para o Google e a Microsoft, o servidor também entrega ao app um token de acesso de curta duração, para que ele acesse seu calendário diretamente do seu dispositivo. | Para sincronizar com um serviço depois que você conectar esse serviço. |
| Seu endereço de captura |
Um endereço @in.relaygtd.com privado e gerado
aleatoriamente, e uma contagem de quantas mensagens ele aceitou
recentemente.
|
Para que os e-mails encaminhados cheguem à sua Caixa de entrada, e para que o endereço não possa ser inundado. |
O Relay não usa ferramentas de análise nem publicidade. Não há rastreamento de como você usa o app, nenhum SDK de análise de terceiros, nenhum identificador de publicidade e nenhuma criação de perfil. Nada sobre você é vendido ou compartilhado para marketing, nem por nós nem por mais ninguém. No app web, o Google reCAPTCHA verifica se as solicitações vêm do site real do Relay; o Google recebe o que ele coleta, como seu endereço IP e dados do navegador, sob a própria política de privacidade.
Onde seus dados ficam armazenados
O Relay roda no Google Cloud e no Firebase. Os registros do seu banco
de dados e os arquivos que você envia ficam armazenados em Zurique, na Suíça
(região europe-west6 do Google).
O código de servidor do Relay também roda em Zurique, na mesma
região europe-west6, então seus dados não passam pelos
Estados Unidos no uso normal.
Há algumas exceções, que preferimos citar em vez de deixar de lado. A API Gemini do Google, que alimenta as perguntas da IA opcionais, o serviço de autenticação do próprio Google, o serviço de mensagens que atualiza os widgets do Android e as verificações de que as solicitações vêm de um app Relay genuíno (Apple DeviceCheck, Google Play Integrity e, no app web, Google reCAPTCHA) são globais e podem processar uma solicitação fora da Europa. O RevenueCat, que gerencia as assinaturas, fica nos Estados Unidos e trata lá seu ID interno de usuário e o estado da sua assinatura. O Google Cloud é certificado nos Data Privacy Frameworks UE-EUA e Suíça-EUA, e as cláusulas contratuais padrão do Google se aplicam.
Quem mais trata seus dados
A maioria destes serviços atua como operador nosso, seguindo nossas instruções e apenas para fornecer parte do Relay. Quando a Stripe, a Apple ou o Google vendem uma assinatura a você, eles são o vendedor e tratam seu pagamento sob os próprios termos.
| Operador | O que recebe | Quando |
|---|---|---|
| Google Cloud / Firebase | Tudo o que está listado acima. Autenticação, banco de dados, armazenamento de arquivos, processamento no servidor, mensagens de atualização dos widgets do Android e relatórios de falhas. No Android, o Google Play Integrity verifica se o app é genuíno; no app web, o Google reCAPTCHA faz o mesmo pelo site. | Sempre. O Relay não funciona sem ele. |
| Google Gemini | O texto do item sobre o qual você está perguntando: geralmente um título ou um resultado. Na auditoria de um projeto, o título, o resultado, as notas, o rascunho e os itens abertos do checklist do projeto, além dos títulos, estados e datas agendadas dos itens dentro dele. Quando você pede um esboço de lista de gatilhos, a descrição que você digita. | Só quando você aciona o botão de perguntas. O Relay nunca envia seu texto para a IA por conta própria. Não há análise em segundo plano, nem temporizador, nem envio ao salvar. Você pode desativar o recurso em Configurações. A opção vale por dispositivo, então desative em cada dispositivo que você usa, e esse dispositivo passa a não enviar nada. |
| Mailgun (região UE) | Qualquer e-mail que você encaminha para seu endereço de captura, incluindo os anexos. | Só para as mensagens que você envia para lá. O Mailgun não trata nenhum outro dado. |
| Google Calendar, Google Tasks | Acesso de leitura ao seu calendário, além dos eventos que você pede ao Relay para adicionar a ele, como o bloco da sua revisão semanal. Acesso de leitura e gravação às suas tarefas. | Só se você conectar esses serviços, e cada um é conectado separadamente: autorizar um não autoriza o outro. |
| Microsoft (Outlook Calendar, Microsoft To Do, Entrar com a Microsoft) | Acesso de leitura ao seu calendário do Outlook, além dos eventos que você pede ao Relay para adicionar a ele. Acesso de leitura e gravação às suas listas do To Do. Para Entrar com a Microsoft, apenas o próprio login: nenhum conteúdo do Relay é enviado à Microsoft. | Outlook Calendar e To Do só se você conectar esses serviços, cada um com o próprio consentimento. Entrar com a Microsoft só se você entrar dessa forma. |
| Todoist, Notion, Linear | Os itens que o Relay sincroniza com esse serviço, na direção em que essa integração funciona. | Só se você conectar esses serviços. |
| Apple | O identificador da sua conta Apple, quando você usa Entrar com a Apple. Nos apps para iPhone, iPad e Mac, uma verificação de que o app é genuíno (Apple DeviceCheck). Nenhum conteúdo do Relay é enviado à Apple. | Entrar com a Apple só se você entrar dessa forma. A verificação do dispositivo sempre que o app para iPhone, iPad ou Mac está em execução. |
| RevenueCat | Seu ID interno de usuário e o estado da sua assinatura. Nenhum dado de cartão de pagamento, que o Relay nunca recebe. | Nos apps para Android, iPhone, iPad e Mac, seu ID de usuário quando você entra. Na web e no app para Windows, em até uma hora depois da criação da sua conta, para que um acesso possa ser adicionado a ela. Depois, sempre que uma assinatura é comprada, renovada, cancelada ou reembolsada, em qualquer plataforma. |
| A Stripe na web e no app para Windows, e a App Store ou o Google Play nos apps para iPhone, iPad, Mac e Android | Seus dados de pagamento, coletados por eles e nunca por nós, além do que você comprou. Qual deles se aplica depende de onde você assinou. | Só se você assinar. |
Apple Calendar e Apple Reminders são diferentes
No iPhone, iPad ou Mac, o Relay pode ler e atualizar seu Apple Calendar e seu Apple Reminders diretamente no dispositivo, por meio do EventKit da Apple. Isso acontece no seu dispositivo, e o Relay não envia nada à Apple para que funcione. Os lembretes que você sincroniza viram tarefas comuns do Relay e passam a ser armazenados como o resto do seu conteúdo, em Zurique. Os dois ficam desativados até você conceder a permissão no aviso do sistema, e quem controla essa permissão é o macOS e o iOS, não o Relay.
Sobre o recurso de IA especificamente
As perguntas da IA do Relay são limitadas de propósito. Elas fazem perguntas sobre o que você escreveu, ou montam um esboço de lista de gatilhos que você pediu; elas nunca reescrevem suas palavras, e nunca criam nem concluem tarefas por você.
O texto é enviado para a API Gemini do Google, em um plano pago. Essa distinção importa, e é por isso que a mencionamos: pelos termos do Google para uso pago, suas solicitações e as respostas não são usadas para treinar nem melhorar os modelos do Google, e não são lidas por revisores humanos com essa finalidade. O Google pode guardar esse conteúdo por pouco tempo para detectar abusos, como descrevem os termos dele. No nível gratuito da mesma API nada disso seria verdade, e é por isso que o Relay não usa esse nível.
Nada é enviado a menos que você acione o botão. Desativar o recurso em Configurações interrompe o envio naquele dispositivo; faça o mesmo em cada dispositivo que você usa.
O Relay não usa nenhum outro provedor de IA, nenhum agregador ou gateway de modelos e nenhum modelo auto-hospedado. A API Gemini do Google é o único serviço de modelo com que ele se comunica.
Uso limitado
O uso, pelo Relay, das informações recebidas das APIs do Google segue a Google API Services User Data Policy (a política do Google sobre dados de usuários dos serviços de API), incluindo os requisitos de uso limitado (Limited Use). Os dados de usuário brutos ou derivados recebidos das APIs do Google Workspace são usados apenas para fornecer os recursos que você vê no app. Eles nunca são usados, transferidos ou vendidos para criar, treinar ou melhorar nenhum modelo fundacional ou generalizado de inteligência artificial ou aprendizado de máquina.
Por que podemos manter esses dados
- Para cumprir nosso contrato com você (GDPR, art. 6(1)(b)): armazenar seu conteúdo, manter sua conta, receber o pagamento.
- Seu consentimento (art. 6(1)(a)): conectar um serviço de terceiros e usar as perguntas da IA. Você pode retirar qualquer um dos dois a qualquer momento desconectando o serviço, ou desativando o recurso em cada dispositivo que você usa, sem perder mais nada.
- Nossos interesses legítimos (art. 6(1)(f)): manter o serviço seguro e funcionando, incluindo relatórios de falhas e limites contra abuso.
Por quanto tempo os dados são mantidos
Até você excluir. Seus dados ficam guardados enquanto sua conta existir, inclusive depois que uma assinatura vencer, para que tudo continue lá se você voltar.
Quando você exclui sua conta, tudo vai embora: seu conteúdo, seus arquivos, suas configurações, seu endereço de captura e os tokens de qualquer serviço conectado, junto com seu cadastro de cliente no RevenueCat. O acesso do Google também é revogado do lado do Google. As lojas e a Stripe mantêm os próprios registros de qualquer pagamento, sob os próprios termos. A exclusão é imediata e não pode ser desfeita. Não há lixeira de onde recuperar nada.
Se você excluir sua conta, os links de uma exportação anterior param de funcionar. Uma exportação lista seus arquivos como links, e excluir a conta exclui os arquivos para onde esses links apontam. Baixe tudo o que quiser guardar antes de excluir.
Seus direitos
Você pode, a qualquer momento:
- Obter uma cópia dos seus dados. Conta → Exportar meus dados gera um arquivo JSON legível por máquina, com links para os arquivos que você enviou. Isso funciona com ou sem uma assinatura ativa.
- Corrigir qualquer coisa. Seu conteúdo pode ser editado no app.
- Excluir tudo. Conta → Excluir conta, ou use a página de pedido de exclusão.
- Opor-se, restringir ou retirar o consentimento: desconecte um serviço, ou desative as perguntas da IA em cada dispositivo que você usa.
Uma assinatura vencida nunca impede que você acesse, exporte ou exclua seus próprios dados. O que quer que o acesso pago limite, isso ele não limita.
Se você acha que tratamos mal seus dados, escreva primeiro para nós em support@relaygtd.com. Você também pode apresentar uma reclamação ao Comissário Federal de Proteção de Dados e Informação da Suíça (FDPIC) ou, se estiver na UE ou no Reino Unido, à autoridade nacional de proteção de dados do seu país.
Segurança
Os dados são criptografados em trânsito e em repouso. O acesso é controlado por regras no servidor que restringem cada registro e cada arquivo à conta dona dele, então uma conta não consegue ler os dados de outra, mesmo que o app peça. Credenciais sensíveis (os tokens de longo prazo dos seus serviços conectados e seu endereço de captura) só podem ser lidas pelo código de servidor do Relay e são totalmente negadas ao app. O app só chega a ter um token de acesso do Google ou da Microsoft de curta duração, que expira sozinho. Um limite que vale conhecer: o link de download de um arquivo, incluindo os links de uma exportação, abre esse arquivo para qualquer pessoa que tenha o link, então compartilhe esses links com cuidado.
Nenhum sistema é perfeito. Se descobrirmos uma violação que afete seus dados, avisaremos você e a autoridade competente, conforme exigido por lei.
Crianças
O Relay não é destinado a menores de 16 anos, e não coletamos conscientemente dados de menores dessa idade.
Alterações
Se esta política mudar de forma relevante, avisaremos você no app ou por e-mail antes que a mudança entre em vigor. A data no topo sempre indica a versão atual.