Política de Privacidade

Última atualização: 2 de setembro de 2026.

1. Quem é o responsável

O PomoDay é mantido pelo desenvolvedor do PomoDay, pessoa física, e é oferecido gratuitamente. Para qualquer assunto relacionado a esta política, incluindo pedidos previstos na LGPD (Lei 13.709/2018), o contato é contact@pomoday.dev.

2. Os dados que você cria no app

Títulos de demandas, anotações, prazos, estimativas em pomodoros, horários planejados, histórico do que você concluiu e suas configurações de expediente ficam gravados no armazenamento local do seu navegador (localStorage), na chave pomoday.state.v1.

Esses dados nunca são enviados para lugar nenhum. Não existe servidor do PomoDay para recebê-los: o app é inteiramente executado dentro do seu navegador, e o único servidor envolvido é o que entrega os arquivos da página, que não recebe nada de volta.

Consequências práticas disso, que preferimos dizer com todas as letras:

• Não temos como recuperar seus dados. Se você limpar os dados do site, usar uma janela anônima que foi fechada ou trocar de navegador, o conteúdo se perde e não existe cópia em nenhum outro lugar.
• Seus dados não sincronizam entre dispositivos. O que você planeja no computador não aparece no celular.
• Quem tiver acesso ao seu navegador tem acesso ao conteúdo. Não há senha nem bloqueio dentro do app.

3. Google Agenda (opcional)

O PomoDay pode importar seus compromissos para descontá-los da capacidade do dia. Essa integração é opcional e só é ativada quando você clica em conectar e autoriza na tela do próprio Google.

3.1. O que é acessado

• Escopo solicitado: calendar.readonly, ou seja, somente leitura. O app não cria, não edita e não apaga nada na sua agenda. Tecnicamente ele não teria permissão para isso nem se quisesse.
• Apenas o seu calendário principal (primary), e apenas eventos dos próximos 28 dias.
• A consulta é feita do seu navegador diretamente para a API do Google. Os dados não passam por nenhum servidor nosso, porque não existe servidor nosso.

3.2. O que é usado e o que é descartado

A resposta da API do Google traz o evento completo, incluindo campos que o app não usa (como descrição, local e lista de convidados). Preferimos ser exatos: esses campos chegam ao seu navegador porque vêm na mesma resposta, mas o PomoDay lê somente os campos abaixo e ignora o resto, que é descartado junto com a resposta e nunca gravado.

Nada é gravado automaticamente. O app mostra a lista do que encontrou e só grava no seu navegador os compromissos que você confirmar, item a item. Do que for confirmado, ficam gravados o título, a data, o horário e a duração, no mesmo localStorage descrito na seção 2.

3.3. O token de acesso

A credencial que autoriza a leitura não é gravada em disco: ela vive apenas na memória da aba aberta. Ao recarregar a página você precisa conectar de novo. Isso é proposital: um app que roda inteiramente no navegador não tem cofre, e guardar uma credencial no localStorage a deixaria exposta a qualquer script malicioso injetado na página. Preferimos o incômodo de reconectar.

O botão Desconectar apaga o token da memória e o revoga também do lado do Google. Você pode revisar e remover o acesso a qualquer momento em myaccount.google.com/permissions.

3.4. Uso limitado (Google API Services)

O uso e a transferência de informações recebidas das APIs do Google pelo PomoDay obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados da sua agenda são usados exclusivamente para calcular a ocupação do seu dia dentro do app. Não são vendidos, não são compartilhados com terceiros, não são usados para publicidade e não são lidos por humanos.

4. Estatísticas de acesso

Para saber quantas pessoas usam o app, a versão publicada em pomoday.dev carrega duas ferramentas de medição de audiência. Nenhuma delas recebe o conteúdo do que você escreve: não há nenhum ponto no app que envie título de demanda, anotação, prazo ou compromisso para essas ferramentas.

• Google Analytics 4. Registra a visita à página e os dados que o próprio serviço coleta por padrão: endereço da página, origem do acesso, idioma, tipo de dispositivo e navegador. O endereço IP é coletado de forma anonimizada (anonymize_ip ativo). Essa ferramenta grava cookies no seu navegador (_ga e similares) para distinguir uma visita nova de um retorno. Nenhum evento personalizado é enviado pelo app.
• Vercel Analytics. Contagem de visitas feita pela hospedagem, sem cookies e sem identificação individual.

Se você rodar o PomoDay localmente ou publicar sua própria cópia sem configurar a chave do Google Analytics, nenhum script de medição é baixado e nenhum cookie é criado.

Você pode bloquear essa medição com qualquer bloqueador de anúncios ou com o complemento oficial de desativação do Google Analytics. O app continua funcionando normalmente.

5. Outros recursos do navegador

• Notificações. Se você autorizar, o app avisa quando o pomodoro termina. O aviso é gerado e exibido pelo seu próprio navegador, sem passar por nenhum serviço externo. A permissão pode ser retirada nas configurações do site.
• Som. O bipe do fim do pomodoro é sintetizado pelo navegador. Nenhum arquivo é baixado e o microfone nunca é acessado.

6. O que não fazemos

• Não pedimos cadastro, nome, e-mail ou senha.
• Não vendemos nem compartilhamos seus dados. Não temos seus dados.
• Não exibimos publicidade nem usamos seus dados para segmentar anúncios.
• Não usamos seus dados para treinar modelos de inteligência artificial.
• Não rastreamos você em outros sites.

7. Seus direitos (LGPD)

A lei brasileira garante a você acesso, correção, portabilidade e eliminação dos seus dados pessoais. No PomoDay isso tem uma consequência incomum: como o responsável não guarda nada, esses direitos você exerce sozinho, sem depender de ninguém.

• Acessar e corrigir: tudo está visível e editável na própria tela do app.
• Portabilidade: em Seus dados, no painel lateral do app, o botão Exportar meus dados (JSON) baixa tudo o que existe em um arquivo legível, que pode ser guardado ou restaurado depois no mesmo botão ao lado.
• Eliminar: no mesmo lugar, Apagar tudo remove a chave pomoday.state.v1 e, com ela, todo o seu conteúdo, de forma definitiva e sem cópia em lugar nenhum. O app pergunta antes quantas demandas e quantos pomos serão perdidos. Você também pode fazer o mesmo apagando os dados do site nas configurações do navegador (a opção costuma se chamar "dados de sites" ou "cookies e dados de sites").
• Revogar o acesso à agenda: pelo botão Desconectar, ou em myaccount.google.com/permissions.

Uma observação honesta sobre o "apagar tudo": ele remove todo o seu conteúdo, e o app recomeça do zero como numa primeira visita, o que inclui gravar de novo uma agenda em branco do dia. Nenhum dado seu sobrevive; o que existe depois é um app vazio, não um resto do que você tinha.

Para os dados de audiência da seção 4, os direitos são exercidos junto às respectivas empresas, conforme as políticas do Google e da Vercel.

8. Crianças

O PomoDay é uma ferramenta de organização de trabalho e não se destina a menores de 13 anos. Não coletamos conscientemente dados de crianças, o que é reforçado pelo fato de não coletarmos dados de ninguém.

9. Mudanças nesta política

Se o app passar a tratar dados de outra forma, esta página será atualizada e a data no topo mudará junto. Como não temos seu e-mail, não há como avisar individualmente: a data acima é o registro.