PRIVACIDADE E DADOS
Política de Privacidade
Última atualização: 14 de novembro de 2026
Esta Política explica como o Prioza trata dados pessoais quando você usa o site, o aplicativo web (PWA), os recursos de organização com IA e integrações opcionais, incluindo Google Calendar, localização, notificações, WhatsApp e pagamentos.
1. Quais dados tratamos
Podemos tratar dados de cadastro e conta, como nome, e-mail, preferências, fuso horário e plano; conteúdo criado no Prioza, como tarefas, compromissos, checklists, prioridades, anotações e mensagens enviadas ao organizador com IA; e dados técnicos necessários para manter a sessão, segurança, funcionamento do PWA e notificações.
Quando você permite o uso de localização, o Prioza pode armazenar a última localização autorizada e o horário da atualização para calcular deslocamento, distância, trânsito, previsão de chegada e horário recomendado de saída. O Prioza não precisa de rastreamento contínuo em segundo plano para oferecer esse recurso.
2. Dados do Google Calendar e do login com Google
Quais dados acessamos. A conexão com o Google Calendar é opcional e só começa depois da sua autorização na tela do Google. O Prioza solicita apenas o escopo calendar.events, usado para ler, criar, atualizar e excluir eventos do seu calendário principal. Os dados acessados são: título, descrição, data e horário de início e fim, local, identificador do evento e metadados de sincronização (como a data da última alteração), além do nome da agenda principal, que no Google é o e-mail da sua conta. Se você usar Entrar com Google, recebemos somente seu nome, seu e-mail e o identificador da sua Conta Google (escopos openid, email e profile). O Prioza não gera dados agregados ou anonimizados a partir dos dados do Google.
Como usamos. Somente para recursos que você vê e usa: mostrar os eventos do dia no seu plano; enviar ao Google os compromissos que você cria no Prioza; marcá-los como concluídos ou cancelados; refletir no Prioza, em segundos, as alterações e exclusões que você faz no Google Calendar (o Google nos avisa que algo mudou, sem enviar o conteúdo, e lemos apenas os eventos alterados); sugerir horários livres e horário de saída; responder aos seus pedidos no chat com IA; e impedir que a mesma agenda fique ligada a duas contas do Prioza. Os dados de login com Google servem apenas para criar sua conta e permitir o acesso.
Com quem compartilhamos. O Prioza não vende, não aluga e não compartilha dados do Google com anunciantes, corretores de dados ou terceiros para fins próprios deles. A única transferência é para provedores que executam funções que você pediu: quando você conversa com o organizador com IA, os eventos relevantes (título, data, horário, local) são enviados à API da OpenAI apenas para interpretar aquela solicitação. Pelas regras da OpenAI para a API, esses dados não são usados para treinar os modelos dela; o Prioza ainda solicita que as respostas não sejam armazenadas (store=false), restando apenas os registros de segurança da OpenAI, mantidos por até 30 dias. O endereço de um compromisso pode ser enviado à API do Google Maps para calcular rota e trânsito. Se você usa o WhatsApp ou as notificações do navegador, as respostas e lembretes que você pediu podem citar seus compromissos e são entregues por esses serviços. Também podemos divulgar dados se a lei exigir.
Inteligência artificial. O Prioza não usa dados das APIs do Google (nem dados brutos, nem agregados ou anonimizados) para desenvolver, melhorar ou treinar modelos de IA ou de aprendizado de máquina, e não os transfere a serviços que os usem para esse fim.
3. Uso de IA e outros provedores de serviço
Quando você usa o organizador com IA (no app ou no WhatsApp), o Prioza envia à OpenAI somente o contexto necessário para entender o pedido: a mensagem, suas tarefas e compromissos, o histórico recente da conversa, as memórias que você pediu para guardar e, se o Google Calendar estiver conectado, os eventos relevantes do calendário. Esse processamento serve apenas para entregar a funcionalidade pedida.
Outros provedores recebem só o necessário para a função de cada um: Google (login, agenda e mapas/rotas), OpenAI (IA), Meta/WhatsApp (mensagens, se você ativar), Stripe (pagamentos) e o provedor de e-mail transacional (confirmação de cadastro e senha). Cada um segue os próprios termos e políticas.
4. Para que usamos os dados
Usamos os dados para autenticar sua conta, organizar e priorizar atividades, sincronizar o calendário, calcular rotas e trânsito, enviar lembretes e alertas, interpretar seus comandos, prestar suporte, processar assinaturas, prevenir abuso e corrigir falhas.
O Prioza não vende dados pessoais nem dados do Google Calendar e não os usa para publicidade, para decisões de crédito ou para qualquer finalidade diferente das descritas aqui.
5. Google API Services User Data Policy (Limited Use)
O uso e a transferência, pelo Prioza, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Limited Use. O uso de dados brutos ou derivados recebidos das APIs do Google Workspace (como o Google Calendar) seguirá a Google User Data Policy, incluindo os requisitos de Limited Use.
6. Proteção, armazenamento e retenção
Proteção. Toda a comunicação usa HTTPS. Os tokens de acesso do Google são guardados criptografados no banco de dados. O servidor fica em um provedor de nuvem com acesso restrito ao administrador do Prioza, e as senhas são guardadas apenas como hash. Nenhum sistema é totalmente imune a incidentes, mas limitamos o acesso aos dados ao necessário.
O que fica guardado. Os eventos que existem só no Google Calendar são lidos na hora em que você abre o Prioza ou conversa com a IA e não são copiados para o banco do Prioza. As exceções são: (a) para eventos com endereço, guardamos temporariamente o local, o horário e o resultado do cálculo de trânsito, apagados automaticamente até 1 dia depois do evento; (b) os compromissos criados pelo Prioza, guardados com o identificador do evento correspondente no Google para manter a sincronização; e (c) o histórico do chat com IA, que pode citar compromissos se você perguntar sobre eles, guardado até você excluir a conta.
Retenção e exclusão. Mantemos os dados enquanto sua conta estiver ativa. Ao desconectar o Google Calendar em Ajustes, o acesso é revogado no Google e o Prioza apaga imediatamente os tokens, o registro de qual Conta Google estava ligada e os canais de aviso de alterações. Ao excluir sua conta em Ajustes → Excluir minha conta, apagamos imediatamente e de forma definitiva a conta e todos os dados ligados a ela (tarefas, compromissos, histórico, conversas, memórias e integrações). Cópias de segurança são substituídas em até 30 dias. Você também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.
7. Seus controles e direitos
Você pode editar ou apagar suas tarefas e compromissos, desconectar o Google Calendar, desativar permissões do navegador, excluir sua conta em Ajustes e deixar de usar integrações opcionais. Nos termos da legislação aplicável, inclusive a LGPD, você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento.
Para solicitações de privacidade, escreva para wesskassis@gmail.com. Respondemos em até 15 dias.
Summary in English: Google user data
Access: only the calendar.events scope (event title, description, start/end, location, event id and sync metadata of the primary calendar, plus the primary calendar name/e-mail) and, for Sign in with Google, name, e-mail and Google account id (openid, email, profile). No aggregated or anonymized datasets are created.
Use: user-facing features only: showing today's events in the day plan, two-way sync of events the user creates in Prioza, reflecting edits/deletions made in Google Calendar (push notifications via events.watch), free-time and departure-time suggestions, answering the user's requests in the AI chat, and preventing one calendar from being linked to two accounts.
Sharing: never sold or shared with advertisers or data brokers. When the user chats with the AI organizer, relevant event fields are sent to the OpenAI API solely to fulfil that request; per OpenAI's API terms this data is not used to train its models, and Prioza sends requests with store=false (OpenAI keeps abuse-monitoring logs for up to 30 days). Event addresses may be sent to the Google Maps APIs to compute routes. If the user enables WhatsApp or browser notifications, the replies and reminders they asked for may mention their events and are delivered through those services.
AI/ML: Google user data is not used to develop, improve or train AI/ML models, and is not transferred to services that do so. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.
Protection: HTTPS everywhere, OAuth tokens encrypted at rest, restricted server access, hashed passwords.
Retention and deletion: Google-only events are read on demand and not copied to Prioza's database, except the location, time and traffic result of events with an address, cached for route calculation and deleted automatically within 1 day after the event; AI chat history may mention events the user asked about and is kept until the account is deleted. Disconnecting Google Calendar revokes the grant and immediately deletes tokens, the linked account e-mail and push channels. Deleting the account (Settings → Excluir minha conta) immediately erases the account and all related data; backups roll over within 30 days.
8. Alterações desta Política
Podemos atualizar esta Política quando o produto, integrações ou requisitos legais mudarem. A data de atualização no topo desta página indica a versão vigente. Mudanças relevantes poderão ser destacadas no próprio serviço.