Política de Privacidade

Vigente desde 2 de outubro de 2026 · versão 1.9

Esta política explica quais dados o Meu Hoje coleta, por que coleta, com quem compartilha e o que você pode exigir a respeito. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é o controlador dos seus dados

Krosten Tecnologia LTDA, CNPJ 68.974.052/0001-00, em Caruaru/PE, é o controlador: quem decide o que é feito com os seus dados e responde por isso.

Até 4 de setembro de 2026 o Meu Hoje era operado por pessoa física, com a empresa em constituição. Nessa data a empresa assumiu o lugar de controladora, na forma que a seção 14 já descrevia — sem mudança de finalidade, de base legal ou dos dados tratados. O serviço continua em fase beta.

Contato para qualquer assunto desta política, incluindo o exercício dos seus direitos: suporte@meuhoje.com.br.

2. Que dados coletamos

Só o que você digita no aplicativo. Não compramos listas nem enriquecemos seu cadastro com dados de terceiros.

Dados de uso, se você permitir

Se, e somente se, você aceitar o grupo “análise” no banner de cookies, usamos o Google Analytics para entender como o aplicativo é usado: páginas visitadas, duração da visita, tipo de aparelho, navegador e região aproximada. O endereço de IP é anonimizado.

O Google Analytics não recebe nada do que você registra aqui: nem tarefas, nem diário, nem check diário, nem treinos, nem seu e-mail. Ele vê navegação, não conteúdo.

Se você recusar, o script nem é carregado: a requisição ao Google não acontece, então nem o seu endereço de IP chega lá. Não é um rastreador pedindo licença para se comportar: é um rastreador que não entra.

O que não coletamos de jeito nenhum

Não usamos mapa de calor nem gravação de sessão. Não vendemos perfil. Não rastreamos você fora do Meu Hoje. Não sabemos sua lista de contatos nem o que você faz em outros sites.

3. Dados sensíveis, e por que pedimos seu consentimento

Sono, energia, humor, alimentação e treino podem ser considerados dados referentes à saúde, que a LGPD classifica como dados pessoais sensíveis (art. 5º, II). Dado sensível tem regra mais dura: só pode ser tratado com o seu consentimento específico e destacado (art. 11, I).

Por isso esse consentimento é pedido de forma destacada no próprio aceite do cadastro (e em Conta → consentimento, para quem já tinha conta): o texto do aceite cita por nome o registro de sono, energia, humor, alimentação e treino e aponta para esta seção, em vez de escondê-lo num aceite genérico. Esta seção é o destaque, e as outras dizem o resto: o que é registrado (seção 2), o que fazemos com isso (seção 5) e por quanto tempo fica (seção 8). Você pode retirá-lo a qualquer momento, escrevendo para suporte@meuhoje.com.br ou excluindo sua conta.

Sendo honesto sobre a consequência: sem esses dados o produto perde a função principal, que é estimar o que precisa ser hoje. O aplicativo continua servindo como lista de tarefas, mas sem a parte que o torna diferente.

4. Por que tratamos cada dado (bases legais)

A LGPD exige que todo tratamento tenha uma base legal. As nossas são três:

• Execução de contrato (art. 7º, V): criar e manter sua conta, autenticar seu acesso e fazer o aplicativo funcionar. Sem isso não há serviço.
• Consentimento (art. 7º, I e art. 11, I): os dados de saúde da seção 3, os cookies opcionais (seção 12) e os e-mails de novidades (seção 6). Nos três casos o consentimento é destacado — os dados de saúde no texto do próprio aceite, os cookies e as novidades em caixas próprias — e pode ser retirado.
• Legítimo interesse (art. 7º, IX): segurança da conta, prevenção a abuso e correção de falhas. Nunca usamos essa base para publicidade ou perfilamento comercial.

5. Decisões automatizadas e inteligência artificial

O Meu Hoje calcula automaticamente qual é a sua capacidade estimada no dia e quais tarefas mostrar em “O que fica para hoje”. Você tem direito a saber como isso funciona e a pedir revisão (art. 20 da LGPD).

Em resumo, é estatística sobre o seu próprio histórico, calculada dentro do nosso sistema:

• o recorte do seu dia compara os seus dados com os seus dados de antes — o que o app decide sobre o seu hoje nunca depende do desempenho de outras pessoas;
• nas estatísticas e na retrospectiva existe também comparação em agregado anônimo: calculamos a distribuição geral das contas (por exemplo, que fração delas teve uma semana constante) e mostramos a você a sua posição nela. Nesse cálculo ninguém acessa o seu dado individual, ele não muda o que o app decide por você, e o que outras pessoas veem de você continua sendo apenas o que você mesmo decidir compartilhar;
• só aponta um padrão depois de alguns dias de registro e quando a diferença observada é grande o bastante para significar alguma coisa. Abaixo disso, fica calada;
• nunca bloqueia nada: você pode puxar para hoje qualquer tarefa que o sistema deixou de fora.

Nós não enviamos nenhum dado seu para sistemas de inteligência artificial. Não existe IA nossa lendo suas tarefas, seu diário, seu check diário ou seus treinos, e o seu conteúdo não é usado para treinar modelo nenhum. A única porta é a que você abre: se conectar o seu próprio assistente de IA (seção 7.2), o que você autorizar sai para ele quando ele pedir em seu nome — e o check diário fica de fora até dessa porta.

Se esse desenho mudar, esta seção será reescrita antes de a mudança entrar no ar, dizendo exatamente qual dado sai e para quê, e você será avisado, como manda a seção 14.

Para pedir explicação sobre uma decisão específica, ou revisão por uma pessoa, escreva para suporte@meuhoje.com.br.

6. E-mails e notificações que enviamos

E-mails de serviço. Todos são resposta a uma ação sua e fazem parte de manter a conta funcionando e segura:

• boas-vindas, uma vez, ao criar a conta;
• recuperação de senha, só quando você pede;
• aviso de que a conta entra pelo Google, se você pedir recuperação para uma conta que não tem senha;
• aviso de senha alterada, para você perceber se não foi você.

Lembrete diário do check. É opt-in e nasce desligado: só recebe quem ativar em Conta. Chega no máximo uma vez por dia, por e-mail ou por notificação no aparelho em que você autorizar — existindo os dois, a notificação vale e o e-mail fica de reserva. O texto da notificação pode citar números do seu dia (quantos compromissos, quantas tarefas planejadas), nunca os conteúdos. Todo e-mail de lembrete traz o link de desligar em um toque, sem precisar de login; a notificação se desliga por aparelho, em Conta.

Aviso de leitura pronta. Uma vez por conta, quando você já registrou dias o bastante para as estatísticas de 30 dias dizerem alguma coisa e o Premium está valendo, avisamos que essa leitura está pronta. Sai pelo mesmo canal e com o mesmo consentimento do lembrete diário: por notificação, no aparelho em que você autorizar, ou por e-mail, se você ligou o lembrete por e-mail — nunca pelos dois. Não cita nenhum conteúdo seu. Quem não ligou nenhum dos dois não recebe nada: o aviso aparece só dentro do app.

Aviso de janela livre. Parte do Premium, opt-in com interruptor próprio em Conta → Preferências, e nasce desligado. Quando um compromisso da sua agenda termina e o próximo ainda demora, uma notificação diz quanto tempo há livre e sugere uma tarefa sua com estimativa que caiba nele. Por ser sobre o seu dia, essa notificação cita o título do próximo compromisso e o título da tarefa sugerida — dados seus, que chegam só ao aparelho que você autorizou. No máximo uma por dia, só por notificação (nunca por e-mail) e só entre 8h e 20h do seu horário. Desligar é um toque no mesmo interruptor.

Novidades sobre o produto. Separado de tudo acima e opt-in puro: a caixa nasce desmarcada no cadastro, nunca vem embrulhada em outro aceite, e desligar é um toque em Conta → Novidades por e-mail. Recusar novidades não afeta em nada os e-mails de serviço, porque eles são parte de manter sua conta segura.

Não enviamos propaganda de terceiros nem cedemos seu e-mail para newsletter de ninguém.

7. Com quem compartilhamos

Não vendemos, não alugamos e não trocamos seus dados. Nunca. Não há anunciante, corretor de dados nem parceiro comercial com acesso a nada.

O que existe são operadores: empresas de infraestrutura que processam dados por nossa ordem e sob contrato, apenas para as finalidades abaixo, para o serviço poder existir.

Você tem direito de saber quem são esses operadores, nominalmente (art. 18, VII). Pedimos por e-mail em vez de publicar a lista aqui por duas razões: ela muda, e lista desatualizada informa errado. Escreva para suporte@meuhoje.com.br e respondemos com a lista vigente.

Também podemos divulgar dados se formos obrigados por lei ou por ordem judicial. Nesse caso avisamos você, salvo se a própria ordem proibir.

Seus dados ficam fora do Brasil

Os servidores dos nossos operadores ficam nos Estados Unidos. Isso é uma transferência internacional de dados (art. 33 da LGPD). Ela se apoia nas cláusulas contratuais de proteção de dados que esses fornecedores mantêm (art. 33, II) e na necessidade de executar o contrato com você (art. 33, IX); para os dados de saúde da seção 3, no seu consentimento específico.

7.1. Sua agenda do Google, se você conectar

Conectar a agenda é opcional e parte sempre de você, em Conta → Calendário. Sem conectar, nada nesta seção acontece.

São duas permissões, e elas fazem coisas diferentes.

• Ver seus horários ocupados (calendar.freebusy) — o Google nos devolve apenas intervalos de tempo ocupado do dia. Nessa permissão não existe título, convidado nem local: não é que a gente não olhe, é que não vem. Serve para o Meu Hoje saber que um dia com quatro agendamentos não tem oito horas livres, e propor menos tarefas nele.
• Gerenciar seus eventos (calendar.events) — só é pedida a quem tem Premium, e só existe para a sincronia de duas mãos: o agendamento que você marca aqui é criado na sua agenda, e o que você cria ou apaga no Google aparece aqui. Aí sim recebemos título, horário, local e descrição dos seus eventos.

Quando você pede, o app cria eventos. Em Estatísticas, o Meu Hoje mostra a faixa de horas em que o seu foco costuma acontecer e oferece reservá-la. Se você tocar em Reservar esse horário na agenda, criamos um evento por dia útil, nos próximos cinco, com o título Foco — nada além disso, e nunca sem esse toque. Eles são agendamentos comuns: aparecem no app, você apaga por aqui e apagar aqui apaga lá.

O que fica guardado. Da primeira permissão, apenas dois números por dia: quantos blocos ocupados o dia teve e quantos minutos ficaram livres. Nenhum evento, porque não há evento a guardar. Da segunda, os agendamentos em si — título, horário, local e descrição — porque é o que as telas do app precisam mostrar.

O que nunca acontece. Sua agenda não é usada para anúncio, não é vendida, não alimenta modelo de inteligência artificial, não é lida por pessoa nenhuma da nossa equipe e não é enviada para nenhum terceiro além da infraestrutura da seção 7 que executa o serviço.

Desconectar apaga. Em Conta → Calendário, desconectar revoga o acesso no Google, remove a autorização daqui e apaga os agendamentos que estão no Google — inclusive os que você tiver marcado pelo Meu Hoje e foram para lá. Os que ficaram só no Meu Hoje, sem nunca ir para o Google, não são cópia de nada e continuam, como as suas tarefas. Você também pode revogar a qualquer momento em myaccount.google.com/permissions. Nada é apagado da sua agenda do Google quando isso acontece: o que some é a cópia daqui, não o original. Os dois números por dia da primeira permissão continuam, porque são a leitura que o app fez daquele dia — a mesma natureza do humor e da energia que você registrou, sem conteúdo nenhum de evento.

O uso e a transferência, pelo Meu Hoje, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

7.2. Assistentes de IA, se você conectar

Você pode dar ao seu assistente de IA (Claude, ChatGPT ou outro cliente compatível) acesso à sua conta, para pedir e registrar coisas por lá. É opcional e parte sempre de você: o assistente te traz para uma tela de autorização nossa, atrás do seu login (e do 2FA, se ligado), e nada acontece antes de você tocar em Permitir.

As permissões são por área, separando ler de mexer — tarefas e a leitura do dia, agendamentos, diário, cada uma com ler e escrever independentes. O assistente só alcança o que você marcar, e a tela diz cada permissão em uma linha.

O check diário nunca sai. Sono, energia e humor — o dado de saúde da seção 3 — não são devolvidos por permissão nenhuma: o que o assistente recebe é a leitura pronta do dia (o nível, quantas tarefas cabem), nunca o que você respondeu. Existe uma permissão só de registrar — “dormi mal” dito ao assistente vira o check do dia — e ela não lê nada de volta.

Para onde o dado vai. O que você autorizar sai daqui para a sua conversa no provedor de IA que você escolheu e contratou — e lá passa a valer a política dele, não a nossa: o que aparece na conversa com o ChatGPT é regido pela OpenAI; com o Claude, pela Anthropic. Nós não mandamos nada por conta própria: o dado só sai quando o seu assistente pede, com a autorização que você deu.

Rastro e revogação. Todo gesto feito pelo assistente fica marcado como vindo da IA no histórico da conta. Revogar é em Conta → IA conectada, a qualquer momento, e corta o acesso na hora — mas não apaga o que já foi para a sua conversa no provedor: isso se apaga lá, pelas regras de lá.

8. Por quanto tempo guardamos

• Enquanto sua conta existir. O produto é longitudinal: fica melhor quanto mais histórico tem, e apagar dado antigo automaticamente destruiria justamente o que ele faz.
• Anotação excluída vai para a lixeira, de onde volta com um toque. Ela sai de todas as telas e de toda leitura do app, e é apagada em definitivo quando você esvazia a lixeira, quando a apaga lá dentro, ou sozinha 30 dias depois de ter ido para lá.
• Ao excluir a conta, tudo é apagado do banco imediatamente e em definitivo: tarefas, agendamentos, checks, diário, treinos, foco, tudo.
• Backups podem conter cópias por até 30 dias após a exclusão, por razão técnica. Depois disso, some de lá também.

9. Seus direitos

O art. 18 da LGPD te dá, sobre os seus dados, o direito de:

1. saber se tratamos algum dado seu;
2. acessar tudo o que temos;
3. corrigir o que estiver errado, incompleto ou desatualizado;
4. pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
5. pedir portabilidade: receber seus dados em formato legível por máquina;
6. pedir a eliminação dos dados tratados com base no consentimento;
7. saber com quem compartilhamos;
8. saber o que acontece se você negar consentimento;
9. revogar o consentimento a qualquer momento;
10. pedir revisão de decisão automatizada (ver seção 5);
11. peticionar diretamente à ANPD, a autoridade nacional.

Para exercer qualquer um deles, escreva para suporte@meuhoje.com.br. Respondemos em até 15 dias. Não cobramos nada e não pedimos justificativa.

Sem precisar falar com ninguém

Dois desses direitos estão dentro do aplicativo, em Conta: baixar seus dados em arquivo e excluir sua conta. A exclusão pede sua senha para confirmar e apaga tudo em seguida. É irreversível: não temos como desfazer.

10. Segurança

O que fazemos, concretamente:

• todo o tráfego é criptografado em trânsito (HTTPS);
• senhas são guardadas apenas como transformação irreversível, nunca em texto legível;
• o banco de dados não é acessível diretamente pela internet;
• o acesso administrativo é restrito a quem opera o serviço.

Não descrevemos aqui as medidas técnicas específicas: publicar a configuração de segurança ajuda mais quem procura uma brecha do que quem quer entender o tratamento. Elas ficam registradas internamente e podem ser demonstradas à ANPD na forma da lei.

Sendo honesto: nenhum sistema é inviolável, e prometer segurança absoluta seria mentira. O que podemos garantir é o cuidado acima e a transparência abaixo.

Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicamos a ANPD e você, em prazo razoável, dizendo o que aconteceu, quais dados foram atingidos e o que estamos fazendo (art. 48 da LGPD). Não escondemos incidente.

11. Idade mínima

O Meu Hoje é para maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se descobrirmos uma conta assim, ela é apagada. Se você é responsável e acha que isso aconteceu, escreva para suporte@meuhoje.com.br.

12. Cookies

São três grupos, e eles têm regras diferentes:

Análise e marketing são escolhas separadas de propósito. Aceitar que a gente meça como o app é usado é uma coisa; aceitar ser seguido entre sites para receber anúncio é outra bem diferente, e juntar as duas num botão só esconderia a segunda.

Como você escolhe, e como muda de ideia

• Na primeira visita aparece um banner com “Recusar” e “Aceitar” do mesmo tamanho, e um “Escolher” que abre os grupos um a um. Recusar é tão fácil quanto aceitar.
• Enquanto você não escolher, nada opcional carrega. O silêncio conta como recusa, nunca como aceite.
• Para mudar depois, use o link “Preferências de cookies” no rodapé desta página. Ele reabre o painel já mostrando o que está valendo hoje.
• Você também pode apagar cookies pelo próprio navegador, a qualquer momento.

A sua escolha fica guardada no seu próprio navegador, o que significa que ela vale por navegador e por aparelho: se você usar o Meu Hoje no celular e no computador, o banner aparece uma vez em cada.

Retirar um aceite faz a medição parar de receber dado novo, mas não apaga sozinha o que já foi coletado antes. Para isso, peça a eliminação em suporte@meuhoje.com.br, que é um dos direitos da seção 9.

13. Isto não é serviço de saúde

O Meu Hoje não é dispositivo médico, não faz diagnóstico e não substitui profissional de saúde. Ele organiza o que você mesmo registrou. Nada do que ele mostra é orientação clínica. Se você precisa de avaliação ou tratamento, para TDAH ou qualquer outra coisa, procure um profissional.

14. Mudanças nesta política

Se mudarmos algo relevante, avisamos por e-mail ou dentro do aplicativo antes de a mudança valer. A data e a versão no topo sempre dizem qual documento está no ar.

A empresa assumiu em 4 de setembro de 2026. Até essa data o Meu Hoje era operado por pessoa física, e esta seção avisava desde a versão 1.3 que a empresa, quando existisse, assumiria o lugar do controlador nesta página e nos Termos. Aconteceu: a identificação da seção 1 é a dela. Isso é sucessão de controlador, não mudança de finalidade: os mesmos dados, tratados para as mesmas coisas, com as mesmas bases legais e o mesmo canal de contato. Quem já tinha conta recebe o aviso por e-mail, e quem não concordar pode excluir a conta a qualquer momento, com tudo apagado na hora.

Versão 1.9, de 2 de outubro de 2026: anotações excluídas passaram a ir para uma lixeira, em vez de serem apagadas na hora. A seção 8 diz por quanto tempo elas ficam lá: até você esvaziar a lixeira ou apagá-las lá dentro, e no máximo 30 dias. Enquanto estão na lixeira, nenhuma leitura do app as usa. Nenhum dado novo, nenhuma finalidade nova; os Termos não mudaram de conteúdo, só de versão.

Versão 1.8, de 16 de setembro de 2026: agendamentos passaram a existir sem a agenda do Google. A seção 2 lista os agendamentos entre os dados que você registra, com a marca de feito, e a seção 7.1 deixou de dizer que desconectar a agenda apaga todos: apaga os que estão no Google; os que ficaram só no Meu Hoje continuam, como as suas tarefas. Nenhuma finalidade nova — agendamento é o mesmo tipo de registro que a tarefa, usado para montar o seu dia — e o que chega do Google continua o descrito na seção 7.1. Nos Termos, a seção 7 passou a dizer que o agendamento do Premium vai para a agenda do Google quando ela está conectada e fica no Meu Hoje quando não está.

Versão 1.7, de 5 de setembro de 2026: a seção 6 ganhou dois avisos, os dois opt-in: o aviso de leitura pronta (uma vez por conta, pelo canal e pelo consentimento do lembrete diário, sem citar conteúdo) e o aviso de janela livre (parte do Premium, interruptor próprio que nasce desligado; cita o título do próximo compromisso e o de uma tarefa sua, só no aparelho que você autorizou). E as seções 3 e 4 deixaram de descrever uma caixa separada de consentimento que saiu do cadastro em 24 de agosto de 2026: o consentimento para os dados de saúde passou a ser destacado no texto do próprio aceite, que os cita por nome e aponta para a seção 3. Nenhum dado novo passou a ser coletado; a leitura da agenda continua a descrita na seção 7.1.

Versão 1.6, de 4 de setembro de 2026: o controlador passou a ser a empresa identificada na seção 1, que sucedeu a pessoa física que operava o serviço — a passagem que esta seção descrevia de antemão desde a versão 1.3. Nada mais mudou: nenhum dado novo passou a ser coletado, e finalidades, bases legais e contato são os mesmos.

Versão 1.5, de 31 de agosto de 2026: a seção 5 deixou de dizer que comparamos os seus dados apenas com os seus: as estatísticas e a retrospectiva podem situar a sua semana na distribuição geral das contas, em agregado anônimo — sua posição aparece só para você, ninguém acessa o seu dado individual nesse cálculo, e o recorte do seu dia continua decidido só pelos seus dados. Escrito antes de a funcionalidade valer, como a seção 5 promete. Nenhum dado novo passou a ser coletado.

Versão 1.4, de 31 de agosto de 2026: duas mudanças. O lembrete diário do check, que a seção 6 descrevia como desligado, foi religado — e ganhou um segundo canal: além do e-mail, pode chegar por notificação no aparelho em que você autorizar; os dois canais são opt-in e nascem desligados. E entrou a seção 7.2, sobre conectar o seu assistente de IA — funcionalidade que só existe para quem autorizar, com a seção 5 ajustada para apontar essa porta; o check diário continua sem sair por permissão nenhuma. Nenhum dado novo passou a ser coletado por nós.

Versão 1.3, de 25 de agosto de 2026: o controlador passou a estar identificado por nome nesta seção 1 (antes o campo estava em branco por erro de publicação); a seção 7.1 ganhou a descrição dos blocos de foco, eventos que o app cria na sua agenda quando você pede em Estatísticas; e esta seção passou a descrever de antemão a passagem para a empresa. Nenhum dado novo passou a ser coletado.

Versão 1.2, de 24 de agosto de 2026: acrescentada a seção 7.1, sobre a agenda do Google. Ela descreve uma conexão opcional, que só existe se você ativar — quem não conectar não tem nenhum dado novo tratado por causa desta mudança.

15. Contato

Dúvida, pedido, reclamação ou exercício de direito: suporte@meuhoje.com.br.

Veja também os Termos de Uso.

Política de Privacidade · Termos de Uso · Preferências de cookies · suporte@meuhoje.com.br