Política de privacidade

Atualizado em 16 de outubro de 2026.

O BoxStep foi feito para guardar o mínimo. Esta página explica, em linguagem simples, o que é usado, para quê e como você controla os seus dados, de acordo com a Lei Geral de Proteção de Dados (LGPD).

Quem é responsável

O responsável pelo tratamento dos dados (controlador) é Luana Pereira, que mantém o BoxStep. Pedidos sobre os seus dados: boxstep.contact@gmail.com.

Sem login: tudo fica no seu aparelho

Tarefas, planos do dia, ciclos de foco e preferências ficam guardados no seu navegador. Nada disso vai para os nossos servidores enquanto você não entrar numa conta.

O que usamos quando você entra numa conta

Conta: e-mail, nome e ocupação (se você informar). Com o Google, recebemos o nome e o e-mail da sua conta Google.
Sincronização (ligada por padrão para quem tem conta; você pode desligar): tarefas, planos do dia, ciclos de foco concluídos e preferências, para aparecerem nos seus outros aparelhos.
Lista compartilhada (se você criar ou entrar num espaço): as pessoas do espaço veem o título, o próximo passo e o prazo das tarefas do espaço, o nome de exibição de quem adicionou e de quem concluiu cada uma, e a lista de membros. Guardamos esse nome junto de cada tarefa no momento da ação. Ninguém do espaço vê a sua lista pessoal, o seu plano do dia, o seu foco nem o seu e-mail. O convite é um link de uso único, válido por 7 dias; quem recebe vê só o nome do espaço e o nome de quem o criou. Você sai do espaço quando quiser. Se o espaço ficar sem ninguém, apagamos tudo 30 dias depois.
“Travei” e “Tirar tudo da cabeça”: o texto que você envia vai para a OpenAI, que gera a sugestão. Guardamos o motivo escolhido, a sugestão gerada e contadores de uso, para aplicar a cota diária e não cobrar duas vezes pela mesma sugestão. O texto livre do “Tirar tudo da cabeça” não é guardado, só uma impressão digital (hash) dele.
Áudio no “Tirar tudo da cabeça” (se você usar): a gravação, de até 2 minutos, vai para a OpenAI só para virar texto. Não guardamos o áudio nem o texto transcrito; o texto aparece no campo para você revisar antes de enviar. O navegador só usa o microfone depois que você permite e enquanto você grava.
Google Agenda (se você conectar): guardamos só a autorização do Google, cifrada. Na hora de encaixar o plano, lemos os horários ocupados da sua agenda principal, sem título, local ou convidados, e descartamos em seguida. Um evento só é criado depois que você confirma, com o título da tarefa. Você pode desconectar em Configurações a qualquer momento, e excluir a conta também desconecta.
Avisos no celular (se você ligar): para cada aparelho guardamos o endereço que o navegador cria para receber avisos, as chaves de criptografia dele, o horário escolhido, o fuso e se está ligado. O aviso é genérico e não leva o nome nem o conteúdo das suas tarefas. Você desliga ou remove o aparelho em Configurações, e excluir a conta apaga tudo.
Medição de uso: anotamos que uma ação aconteceu e quando (por exemplo, “foco concluído” ou “plano do dia montado”), com números simples como a quantidade de tarefas. Isso fica ligado a um código interno da sua conta, não ao seu nome nem ao seu e-mail, e nunca inclui o conteúdo das suas tarefas, capturas ou textos. Serve para entender se o BoxStep ajuda e se as pessoas voltam a usar. Fica no nosso próprio banco, sem ferramenta de terceiros, e é apagado em até 90 dias.
Segurança: contadores de requisições por pessoa (apagados em até uma hora) e registros técnicos dos servidores, como endereço IP, horário e rota acessada, para evitar abuso e corrigir erros.

Extensão do navegador

Usa a mesma conta e guarda a sessão no próprio navegador.
Envia o que você captura: o texto digitado, ou o texto selecionado e o endereço da página quando você usa o botão direito.
Envia os ciclos do timer da extensão quando terminam.
O bloquinho flutuante aparece por cima das páginas, mas não lê o conteúdo delas.
A sessão e as capturas que ainda não foram enviadas ficam no próprio navegador. Sair da conta na extensão apaga a sessão; remover a extensão apaga tudo.

O que não fazemos

Não vendemos dados e não mostramos anúncios.
Não usamos cookies de rastreamento nem ferramentas de publicidade.
Não usamos o conteúdo das suas tarefas para outra coisa além de fazer o produto funcionar para você.

Com quem os dados são compartilhados

As pessoas do espaço compartilhado veem o que você coloca nele, como descrito acima.

Fora isso, só com os serviços que fazem o BoxStep funcionar:

Supabase: login e banco de dados.
Vercel: hospedagem do site e da API.
OpenAI: geração das sugestões de IA e transcrição dos áudios. Pela política da OpenAI para a API, esses dados não são usados para treinar modelos e podem ser guardados por até 30 dias para monitorar abuso.
Google: login com Google e, se você conectar, a Google Agenda.
Serviço de avisos do seu navegador (Google, Apple, Mozilla ou Microsoft, conforme o aparelho): entrega os avisos no celular, se você ligar. Recebe só o aviso genérico, cifrado.

O uso e a transferência, pelo BoxStep, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Esses serviços podem processar dados fora do Brasil, com as garantias previstas na LGPD para transferência internacional.

Bases legais

Usamos os dados para executar o serviço que você pediu (conta, sincronização, sugestões de IA) e, no caso dos registros técnicos, pelo legítimo interesse de manter o serviço seguro.

Por quanto tempo

Enquanto a sua conta existir, com duas exceções: a medição de uso, que guardamos por até 90 dias, e as sugestões do “Travei” e do “Tirar tudo da cabeça” (e o registro técnico de cada uso) são apagadas automaticamente 30 dias depois de geradas. O que você aplicou nas suas tarefas fica com elas. Ao excluir a conta, apagamos os dados dela nos nossos servidores. Cópias de segurança dos provedores podem manter dados por um período curto, até serem substituídas.

O que você adicionou num espaço. Ao sair de um espaço ou excluir a conta, você escolhe: apagar o que você adicionou, ou deixar no espaço com o seu nome trocado por “Pessoa que saiu”. Em qualquer caso, tiramos o seu nome também das tarefas que outras pessoas adicionaram e que você concluiu. Se quem criou o espaço remover você, o seu nome continua no histórico do espaço; você pode pedir para trocá-lo ou apagá-lo pelos contatos acima. Ao baixar os seus dados, você recebe o que adicionou e o que fez nos espaços, sem as tarefas das outras pessoas.

Seus direitos

Você pode confirmar se tratamos seus dados, acessar, corrigir, levar para outro serviço (portabilidade), pedir a exclusão e revogar o consentimento. No app, em Configurações → Seus dados, você baixa tudo em um arquivo, apaga os dados do aparelho ou exclui a conta. Para qualquer outro pedido, use os contatos acima. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

Mudanças

Se esta política mudar de forma importante, avisamos no app antes de a mudança valer.