Política de Privacidade

O Tauvio (tauvio.com) é um produto da Moon Sherpa Labs. A Moon Sherpa Labs é a controladora dos dados pessoais descritos nesta política, e esta política abrange o site do Tauvio e todas as ferramentas nele.

Perguntas, e qualquer solicitação para exercer os direitos descritos abaixo, devem ser enviadas para support@tauvio.com. Não existe conta para fazer login nem sistema de tickets por trás desse endereço: é uma caixa de e-mail que uma pessoa lê.

Todo cálculo deste site é feito no seu próprio aparelho. O que você digita em uma ferramenta é gravado no armazenamento local desse navegador, para que uma recarga da página não perca o que foi digitado, e isso nunca é transmitido para nós.

Essa é a lista completa: um cronômetro em execução ou pausado e as suas voltas; um temporizador, com qualquer rotação de estações da sala de aula, e como você o exibiu da última vez; os temporizadores de cozinha que você nomeou; a execução de um temporizador iniciado em uma das páginas de temporizador de duração fixa; uma contagem regressiva e o seu alvo; um horário de alarme e o seu rótulo, e o horário em que uma página de quanto-tempo-falta está definida para tocar; um ciclo de pomodoro; o registro de estudos que o timer pomodoro e o cronômetro compartilham, com as suas sessões, a meta diária e a matéria; o controle de tempo do relógio de xadrez, as suas opções e a partida em andamento; as configurações e a execução atual do temporizador de intervalos, e os treinos que você salvou com nome; a semana atual da calculadora de horas, as suas semanas com data, e o país escolhido, o turno padrão e o valor da hora, além dos horários e durações que você digitou na sua calculadora de tempo; as pessoas cadastradas na folha de ponto, os valores de cada uma e as suas semanas; o modelo de exportação que você escolheu, com a empresa e o nome que você digitou para ele; os lugares que você guarda no conversor de fuso horário; o último horário que você digitou no conversor de hora militar; a regra de numeração de semana que você escolheu na página de número da semana; se a hora atual mostra os segundos; as suas configurações de som; o seu tema de cores e se o movimento está ligado; a sua preferência por formato de 12 ou 24 horas; o token que registra uma compra; a lista de páginas de contagem regressiva que este navegador criou, com o token de edição de cada uma; e o rascunho de uma página de contagem regressiva que você ainda não publicou, sem as suas fotos.

Você controla tudo isso. A calculadora de horas e a folha de ponto têm, cada uma, um controle que exporta tudo o que foi listado acima como um arquivo JSON e outro que apaga tudo isso em uma única ação, e limpar os dados do site no seu navegador faz o mesmo. Não podemos ler nada disso, não podemos restaurar nada disso, e não há nada do nosso lado para você nos pedir que apaguemos. Uma coisa é guardada de forma diferente: quando você pareia um despertador de TV com o seu celular, cada tela guarda o seu lado do pareamento no armazenamento de sessão dessa aba, que o navegador descarta quando a aba é fechada.

Os limites legais de horas extras variam por país, então a calculadora de horas precisa abrir em algum. O nosso provedor de hospedagem adiciona a cada solicitação um cabeçalho com o código de duas letras do país, derivado da conexão, e lemos esse código ao renderizar a página.

Copiamos esse código em um cookie chamado tauvio-geo, para que uma página acessada por um link dentro do site, onde não há renderização no servidor, ainda consiga lê-lo. O cookie guarda um código de duas letras do país e nada mais — nenhum identificador, nenhuma sessão, nenhum perfil. Ele expira depois de seis horas, então quem está viajando não fica preso ao país da semana anterior, e ele é definido como SameSite=Lax, então nunca é enviado a partir das páginas de outro site.

Isso é armazenamento estritamente necessário para fornecer o serviço que você pediu, nos termos do artigo 5(3) da Diretiva ePrivacy, por isso não pedimos o seu consentimento para isso e por isso este site não tem aviso de cookies. A sua própria escolha explícita de país sempre prevalece sobre ele. Não armazenamos esse código em um servidor, não o registramos em log, e não o usamos para nada além de decidir em qual país uma calculadora abre.

Dois serviços de analytics funcionam neste site. Os dois só são carregados depois que o seu navegador fica em repouso (idle), então nunca competem com a ferramenta pela primeira renderização, e se você bloquear qualquer um deles nada no site deixa de funcionar.

O Google Analytics 4 está configurado com o Google Consent Mode v2 definido como negado por padrão para armazenamento de analytics, armazenamento de anúncios, dados de usuário de anúncios e personalização de anúncios, e nada neste site jamais concede qualquer um desses quatro. Nesse estado, o Google Analytics funciona sem cookies: ele não grava o cookie _ga nem nenhum outro identificador no seu navegador, não consegue reconhecer você entre visitas ou entre sites, e nenhum recurso de publicidade ou remarketing fica ativado. O que é enviado com uma visualização de página é o endereço da página, o seu título, o endereço de referência, e informações comuns da solicitação, como o seu navegador, sistema operacional, tamanho de tela e idioma. O Google recebe a solicitação, que necessariamente carrega o seu endereço IP; o Google afirma que o Analytics não registra nem armazena endereços IP, e nós nunca vemos um.

O Ahrefs Web Analytics é, por design, sem cookies e também não define nenhum identificador. Ele registra o endereço e o título da página, o endereço de referência, quaisquer parâmetros de campanha no link pelo qual você chegou, e o navegador, sistema operacional, tipo de dispositivo, idioma e país ou cidade aproximados derivados da solicitação.

Os dois nos dão apenas contagens: quais páginas são lidas, em quais idiomas, a partir de quais origens. Nenhum dos dois nos dá qualquer forma de identificar você, e não tentamos combiná-los com mais nada. Como nenhum dos dois armazena qualquer coisa no seu aparelho e nada é jamais vendido ou compartilhado, não há consentimento para pedirmos.

O checkout funciona na nossa própria página de pagamento, mas os campos de pagamento nela pertencem à Stripe: eles são carregados da Stripe, e o que você digita neles vai direto para a Stripe. O endereço de e-mail que você informa ali é enviado pelo seu navegador à Stripe, não aos nossos servidores. Os números do cartão nunca chegam ao Tauvio em nenhum momento, e não temos como ver um.

Depois de um pagamento, perguntamos à Stripe sobre aquela sessão de checkout específica e recebemos de volta três informações: para qual plano ela era, se foi realmente pago, e o endereço de e-mail que a Stripe registrou. Em seguida, geramos um token assinado e o entregamos ao seu navegador. O token carrega um número de versão, o plano, o id da sessão de checkout da Stripe, um hash SHA-256 do endereço de e-mail — nunca o endereço em si — e uma data de expiração. Não guardamos nenhuma cópia dele e não mantemos nenhum banco de dados de clientes: depois que o token é entregue, nada do nosso lado registra que você comprou algo. A Stripe mantém o seu próprio registro, como todo processador de pagamentos precisa manter.

Restaurar uma compra em outro navegador funciona da mesma forma. Você informa um endereço de e-mail, perguntamos à Stripe qual foi a compra válida mais recente para esse endereço e, se houver uma, enviamos um link de restauração para esse endereço pela Resend, o nosso provedor de e-mail. A página responde de forma idêntica nos dois casos, então não é possível usá-la para descobrir se um endereço já comprou alguma coisa. A Resend processa o endereço e a mensagem para poder entregá-la, e mantém o seu próprio registro de entregas.

O nosso webhook de pagamento registra o tipo de um evento da Stripe e o id do objeto ao qual ele se refere. Ele nunca registra um endereço de e-mail, um nome ou qualquer dado de pagamento. Quando uma forma de pagamento que é compensada depois, como um boleto ou uma transferência bancária, finalmente confirma um pagamento, o webhook consulta a Stripe sobre aquela sessão de checkout e envia, pela Resend, um link de desbloqueio ao endereço que a Stripe registrou.

Uma página de contagem regressiva publicada é a principal parte do seu conteúdo que fica em um servidor, porque um link que só funcionasse no seu próprio aparelho não seria um link. Parear um despertador de TV com um celular também guarda algo, por pouco tempo e sem nenhum conteúdo seu; isso é descrito no final desta seção.

Quando você publica uma página de contagem regressiva, armazenamos, em um banco de dados Postgres hospedado pela Supabase: o título que você escolheu, a data e o horário de destino, o nome do fuso horário que você quis dizer, o modelo de ocasião e a aparência que você escolheu (tema, claro ou escuro, tipo, fundo, as unidades exibidas, se ela conta para cima ou se repete todo ano), os blocos que você organizou nela (títulos, texto, legendas, o botão de link) e a mensagem para quando o momento chegar, a cor de destaque e o endereço do logotipo se você os definiu com um Pass, se a marca do Tauvio é exibida, um hash SHA-256 do token de edição (nunca o token em si), os horários em que a linha foi criada e alterada, uma expiração opcional, e um contador simples de quantas vezes a página foi carregada.

Não armazenamos um endereço IP, um user agent, um endereço de e-mail nem qualquer registro por visitante associado a uma página de contagem regressiva. O contador é um único número, sem nada anexado a ele. Quando uma página é criada, o endereço de onde veio a solicitação é usado como um contador de limitação de taxa mantido em memória por no máximo uma hora; ele nunca é gravado no banco de dados nem registrado em log. O mesmo vale para o endereço de onde vem o envio de uma foto ou uma denúncia.

Se você adicionar fotos (até seis por página, incluindo o fundo), nunca guardamos o arquivo que você enviou. O nosso servidor decodifica cada uma e grava uma cópia nova: no máximo 2.400 pixels no lado mais longo, em formato WebP, com todo bloco de metadados removido, incluindo os dados da câmera e qualquer localização que um celular tenha guardado nela. Essa cópia é armazenada com a Supabase em um bucket de armazenamento privado, junto com a descrição e qualquer legenda que você tenha escrito para ela, e é exibida aos visitantes só através do tauvio.com, e só enquanto a página existir e ainda a usar. Uma foto enviada mas nunca associada a uma página é apagada por uma limpeza automática, que roda quando fotos são enviadas, quando ela tiver mais de um dia.

Qualquer pessoa pode denunciar uma página com o link dela. Uma denúncia armazena a página, o motivo escolhido em uma lista, o texto que a pessoa escreveu, se escreveu algum, e o horário. Nada sobre quem denuncia é armazenado: nenhum endereço IP, nenhum dado do navegador, nenhum endereço de e-mail. Denúncias sobre uma página são apagadas junto com a página.

Uma página de contagem regressiva é pública por definição. Qualquer pessoa com o link pode abri-la, e ela pode ser incorporada em outros sites, que é justamente o objetivo. O endereço contém doze caracteres aleatórios, então não é adivinhável, mas também não é um segredo: não coloque no título, na mensagem ou na foto nada que você não colocaria em uma página pública da web.

Você pode editar ou apagar a página em qualquer momento a partir do navegador que a criou, usando o token de edição que esse navegador guarda. Apagá-la remove a linha, as suas fotos e qualquer denúncia sobre ela, e remover ou substituir uma foto apaga o arquivo antigo. Um navegador que já exibiu a foto pode manter a sua própria cópia, e o nosso provedor de hospedagem pode exibir uma cópia em cache por até uma hora depois que ela for apagada. Atualmente não apagamos páginas automaticamente quando uma expiração passa — uma página expirada deixa de ser exibida, mas a sua linha permanece até que ela seja apagada. Se você perder o token de edição, por exemplo ao limpar os dados desse navegador, escreva para support@tauvio.com com o link e nós apagaremos a página para você.

Parear um despertador de TV com um celular é a outra coisa que este banco de dados guarda, e é uma sessão, não conteúdo: abrir o despertador em uma TV a cria, e ela carrega um código de pareamento de dez caracteres para ligar um celular a ela. Armazenamos apenas um hash SHA-256 desse código e um hash SHA-256 do token de capacidade de cada tela — nunca o código ou os tokens em si —, junto com o horário do alarme, o seu rótulo, tema, som e volume, e se ele está tocando no momento. Nenhum nome, endereço de e-mail, conta ou endereço IP é associado a uma sessão de pareamento. O código de pareamento tem vida curta: ele expira dez minutos depois que a TV é aberta, se ninguém o digitar em um celular. Depois de pareada, a sessão inteira expira automaticamente após trinta horas de qualquer forma; desconectar da TV ou do celular a apaga na hora, e qualquer sessão que sobre depois de expirar é limpa na próxima vez que uma nova é criada.

A Vercel hospeda o site e o serve a partir de localizações de borda (edge) em todo o mundo. Como qualquer provedor de hospedagem, ela mantém os seus próprios registros de solicitações, que incluem o endereço de onde veio cada solicitação, para operar e proteger a plataforma. Não adicionamos nada a esses registros nem construímos nenhum perfil a partir deles.

A Supabase hospeda o banco de dados Postgres que guarda as páginas de contagem regressiva publicadas e as denúncias sobre elas, e o armazenamento privado que guarda as fotos delas.

A Stripe processa os pagamentos, incluindo o endereço de e-mail e os dados de pagamento que você fornece a ela no checkout.

A Resend entrega o único e-mail transacional do site: o link que desbloqueia uma compra, enviado quando você pede para restaurá-la ou quando chega um pagamento compensado depois.

O Google e a Ahrefs fornecem os dois serviços de analytics descritos acima.

Essa é a lista completa. Não usamos nenhuma rede de publicidade, nenhum corretor de dados (data broker), nenhuma plataforma de relacionamento com o cliente ou de marketing, nenhum gravador de sessão e nenhum mapa de calor, e não enviamos newsletter.

Quando o RGPD (GDPR) ou o RGPD do Reino Unido (UK GDPR) se aplicar, estas são as nossas bases legais.

Execução de um contrato, artigo 6(1)(b): receber o pagamento de um Pass ou de um plano Teams, emitir e restaurar o token que o registra, e publicar, exibir e apagar uma página de contagem regressiva que você nos pediu para publicar.

Interesses legítimos, artigo 6(1)(f): manter um site que funciona, abrir uma calculadora nas regras do país correto, limitar o abuso automatizado da criação de páginas, do envio de fotos e de denúncias, agir sobre denúncias a respeito de páginas publicadas, e medir de forma agregada quais páginas são lidas, para sabermos o que escrever a seguir. Ponderamos esses interesses em relação aos seus direitos e mantivemos o processamento no mínimo que cada finalidade exige, por isso o analytics é sem cookies e por isso o limitador de taxa guarda um endereço por uma hora e não registra nada.

Armazenamento no seu aparelho, artigo 5(3) da Diretiva ePrivacy: o estado das ferramentas e o cookie de país descritos acima são estritamente necessários para fornecer o serviço que você pediu, então não exigem consentimento. Não armazenamos mais nada no seu aparelho, por isso não pedimos consentimento nenhum.

No seu aparelho: até você apagar. O que as ferramentas armazenam e o token que registra uma compra permanecem no armazenamento local do seu navegador indefinidamente, e são removidos pelo controle de apagar tudo ou ao limpar os dados do site. O cookie tauvio-geo expira depois de seis horas.

Páginas de contagem regressiva: até você apagá-las, com as suas fotos e qualquer denúncia sobre elas. Não há limpeza automática de páginas hoje, como descrito acima. Uma foto enviada mas nunca associada a uma página: cerca de um dia.

Pareamento de despertador de TV: o código de pareamento por dez minutos se ninguém o digitar, e a sessão inteira por trinta horas de qualquer forma, o que vier primeiro; desconectar de qualquer uma das telas a apaga imediatamente, e uma sessão expirada é limpa na próxima vez que uma nova é criada.

Com os nossos processadores: de acordo com os próprios períodos de retenção deles, que não definimos. A Stripe mantém registros de pagamento pelo tempo que a regulamentação financeira exigir dela. O Google Analytics mantém os dados de eventos pelo período configurado na propriedade, dentro do máximo que o Google permite. O nosso provedor de hospedagem mantém registros de solicitações pela sua própria janela operacional. A Resend mantém um registro de entregas.

Nos nossos próprios servidores: nada mais além disso. Fora a tabela de páginas de contagem regressiva e a tabela de pareamento de despertador de TV, não há registro de usuário, nenhum log do que você calculou e nada mais para expirar.

A Moon Sherpa Labs opera a partir dos Estados Unidos, e os provedores listados acima são empresas dos Estados Unidos ou operam globalmente com infraestrutura nos Estados Unidos. Usar este site, portanto, envolve dados chegando aos Estados Unidos e possivelmente a outros países.

Quando dados pessoais são transferidos para fora do Espaço Econômico Europeu, do Reino Unido ou da Suíça, contamos com os mecanismos de transferência que esses provedores oferecem, incluindo cláusulas contratuais-padrão.

Se o RGPD (GDPR) ou o RGPD do Reino Unido (UK GDPR) se aplicar a você, você tem o direito de solicitar acesso aos seus dados pessoais, de corrigi-los ou apagá-los, de restringir o seu processamento, de recebê-los em formato portátil e de se opor ao processamento baseado em interesses legítimos. Você também pode reclamar à sua autoridade de supervisão, embora preferíssemos que você nos avisasse primeiro.

Se a Lei de Privacidade do Consumidor da Califórnia (CCPA) se aplicar a você, você tem o direito de saber quais informações pessoais são coletadas e por quê, de tê-las apagadas, de corrigi-las, e de optar por não participar da venda ou do compartilhamento de informações pessoais. Não vendemos informações pessoais nem as compartilhamos para fins de publicidade comportamental entre contextos, como esses termos são definidos nessa lei, e não fizemos nenhuma das duas coisas nos últimos doze meses. Você nunca será tratado de forma diferente por exercer qualquer um desses direitos: não existe uma versão inferior deste site.

A maioria desses direitos você pode exercer sem a nossa ajuda, e mais rápido do que conseguiríamos agir sobre eles, porque os dados estão no seu aparelho. O controle de exportação te dá portabilidade e o controle de apagar tudo te dá apagamento, imediato e completo.

Para qualquer coisa do nosso lado — uma compra, ou uma página de contagem regressiva que você publicou — escreva para support@tauvio.com. Vamos precisar do suficiente para encontrar o registro, e nada mais: o endereço de e-mail com o qual você pagou, ou o link da página. Respondemos o mais rápido que pudermos e dentro do prazo que a lei aplicável permitir, que é de um mês segundo o RGPD e quarenta e cinco dias segundo a lei da Califórnia. Podemos pedir que você comprove que controla o endereço ou a página, porque agir sobre uma solicitação não verificada seria a falha de privacidade, não a correção dela.

Alguns navegadores enviam um cabeçalho Do Not Track ou um sinal Global Privacy Control. Um sinal Global Privacy Control é um pedido para não vender ou compartilhar informações pessoais, e nós o respeitamos por construção: não há nada para desligar, porque nada é jamais vendido ou compartilhado e nenhum identificador de publicidade entre sites é definido, para começo de conversa. Este site se comporta de forma idêntica, você enviando qualquer um dos dois sinais ou não.

O Tauvio não é direcionado a crianças. Não coletamos intencionalmente dados pessoais de ninguém com menos de 13 anos, e no Espaço Econômico Europeu não coletamos intencionalmente dados de ninguém com menos de 16 anos, ou com menos da idade inferior que um Estado-membro tenha definido.

Não existe conta para criar nem perfil para construir aqui. Se você acredita que uma criança nos enviou dados pessoais mesmo assim, por exemplo pelo título ou pela foto de uma página de contagem regressiva, escreva para support@tauvio.com e nós vamos apagá-los.

O site é servido por HTTPS. O token que registra uma compra é assinado com HMAC-SHA256 e verificado em tempo constante, então não pode ser forjado nem editado. O token de edição de uma página de contagem regressiva é armazenado apenas como um hash SHA-256, e um token errado e uma página desconhecida recebem a mesma resposta, então o endpoint não pode ser usado para descobrir quais páginas existem. A tabela de páginas de contagem regressiva é inacessível com qualquer chave pública: a segurança em nível de linha (row-level security) está ativada sem nenhuma política, e as permissões padrão foram revogadas, então só o código do nosso próprio servidor pode ler ou gravar nela; a tabela de denúncias e o armazenamento de fotos são fechados da mesma forma. Uma foto enviada é decodificada e reprocessada antes de ser armazenada, então o arquivo que exibimos é um que o nosso servidor escreveu, não o que foi enviado. Os dados do cartão ficam com a Stripe e nunca vemos um número de cartão.

Nenhum sistema é perfeito, e nenhuma promessa sobre segurança vale mais do que o que ela realmente faz. A coisa mais honesta que podemos dizer é estrutural: quanto menos guardamos, menos há para perder, e guardamos quase nada.

A data no topo desta página identifica a versão que você está lendo. Se o que processamos ou o motivo pelo qual processamos mudar, atualizamos esta página e movemos essa data, e uma alteração relevante é descrita aqui em vez de feita silenciosamente.

A Moon Sherpa Labs publica o Tauvio, e mais informações sobre a empresa estão em https://moonsherpa.com.

Escreva para support@tauvio.com sobre qualquer assunto desta política, incluindo uma solicitação de proteção de dados. É o único endereço que o produto divulga, de propósito: uma promessa dividida entre duas caixas de e-mail é uma promessa que uma delas vai deixar cair.

Esta política é publicada em vários idiomas. Se uma tradução for diferente da versão em inglês, a versão em inglês prevalece.