Política de privacidade
Atualizada em 30 de outubro de 2026.
O GTD Flow guarda o que você escreve para que você possa confiar num sistema fora da cabeça. É só para isso. Esta página diz o que guardamos, para quê, por quanto tempo, e como levar tudo embora.
Quem cuida dos seus dados
O GTD Flow é mantido por Guilherme Bufoni, no Brasil, que é o responsável pelo tratamento dos seus dados nos termos da Lei Geral de Proteção de Dados (LGPD).
Para qualquer pedido ou dúvida sobre os seus dados, escreva para guibufoni@gmail.com.
O que guardamos
Da sua conta: nome, e-mail, a senha (guardada só como hash, que não permite recuperá-la), fuso horário, idioma e as suas preferências.
O que você escreve: itens, projetos, notas, tags, repetições, revisões, metas e o histórico das mudanças de cada item, que é o que permite desfazer e alimenta a revisão semanal.
Dados técnicos: a sua sessão de login, e os registros de acesso do servidor (endereço IP, página pedida, navegador), que são apagados depois de 14 dias.
Google Calendar, quando você conecta
A conexão é opcional e só acontece quando você clica em "Conectar com o Google". Pedimos três permissões, e só elas: ver a lista das suas agendas, ler os eventos, e criar e mexer apenas nas agendas que o próprio GTD Flow criou.
O que lemos: o nome e a cor das suas agendas, para você escolher quais contam como o seu dia; e os eventos de hoje dessas agendas (título, horário, se você recusou o convite), para mostrá-los no topo do Focus e calcular quanto do seu dia útil sobra. Os eventos ficam guardados por poucos minutos, só para não perguntar ao Google a cada vez que você abre a tela, e não vão para o banco de dados.
O que escrevemos: criamos na sua conta uma agenda chamada "GTD Flow" e colocamos nela um evento para cada item seu com prazo. Nunca criamos, alteramos nem apagamos nada nas suas outras agendas.
O que guardamos: o e-mail da conta Google conectada, os códigos de acesso que o Google nos entrega (criptografados) e quais agendas você escolheu.
Para desconectar, use Configurações → Calendário: a agenda "GTD Flow" é apagada da sua conta e a permissão é devolvida ao Google. Você também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.
O uso e a transferência de informações recebidas das APIs do Google para qualquer outro app pelo GTD Flow seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Assistentes de IA, quando você conecta
A conexão é opcional e só acontece quando você adiciona o GTD Flow à sua IA (Claude, ChatGPT ou outra) e clica em "Permitir" na nossa tela. Você escolhe ali o que ela pode: só ler; ler e capturar; ou ler, capturar e organizar.
O que a IA recebe: os itens, notas, tags e diagnósticos da revisão que ela pedir enquanto você conversa com ela. Esses dados vão para a empresa da IA que você escolheu e seguem a política de privacidade dela, não esta. O GTD Flow não tem IA própria e não envia nada a nenhuma IA por conta própria.
O que guardamos: qual IA está conectada, a permissão que você deu, quando ela usou por último, e um registro de tudo que ela escreveu (o tipo de ação e o nome dos itens), para você ver e desfazer em Configurações → Assistentes de IA. Leituras não são registradas.
Para desconectar, use Configurações → Assistentes de IA: o acesso é revogado na hora.
O que não fazemos
Não vendemos, não alugamos e não compartilhamos os seus dados com ninguém. Não há publicidade.
Não há rastreadores nem ferramentas de análise de terceiros nas páginas.
Não usamos o que você escreve, nem os dados da sua agenda, para treinar modelos de inteligência artificial.
Não lemos o conteúdo dos seus itens. As exceções são quando você pede ajuda e autoriza, ou quando a lei obriga.
Onde os dados ficam
Num servidor próprio contratado na TurboCloud, com o banco de dados na mesma máquina. Uma cópia de segurança do banco é feita todo dia e guardada por 14 dias.
Hoje o GTD Flow não envia e-mails.
Os seus direitos
Levar tudo embora: em Configurações → Exportar, um arquivo com tudo o que você escreveu, na hora, quantas vezes quiser.
Corrigir: tudo o que você escreveu pode ser editado no próprio app, e os dados da conta em Configurações → Perfil.
Apagar: em Configurações → Perfil, "Excluir a conta" apaga a conta e tudo o que há nela. As cópias de segurança que ainda a contêm desaparecem em até 14 dias.
Qualquer outro pedido previsto na LGPD — saber o que temos sobre você, por exemplo — pelo e-mail guibufoni@gmail.com.
Mudanças nesta política
Se mudarmos o que é guardado ou como é usado, esta página muda antes, com a data no topo. Mudança que diminua a sua privacidade será avisada dentro do app antes de valer.