Atualizada em 14 de outubro de 2026.
Solicitar exclusão da conta e dos dados
Esta política descreve como o Outer Skull, disponível em app.outerskull.com, trata dados pessoais. Ela vale para o aplicativo Web, o aplicativo Android e a API que os atende.
Controlador dos dados
TECSEM — Tecnologia em Sistemas Embarcados
CNPJ 37.290.675/0001-22
Porto Alegre, RS, Brasil
Encarregado pelo tratamento de dados pessoais
[email protected]
É para esse endereço que você escreve para exercer qualquer direito previsto na Lei Geral de Proteção de Dados, inclusive pedir a exclusão da sua conta.
1. Dados que tratamos
1.1 Identificação da conta
A entrada é feita com o Google. Ao entrar, recebemos e guardamos do seu perfil: o identificador da conta Google, o emissor da identidade, seu endereço de e-mail (e se ele foi verificado pelo Google), seu nome e a URL da sua foto de perfil. Nunca recebemos sua senha do Google.
1.2 Conteúdo que você cria
Os itens que você guarda no produto: títulos, marcadores, anotações, projetos, prazos, estoque, referências, listas de compras e histórico de preços e compras importado de notas fiscais. Isso inclui imagens, desenhos e áudios que você anexa, grava ou compartilha com o aplicativo, transcrições, conversas com a IA e memórias pessoais que você registra ou confirma. Guardamos também versões de itens necessárias para detectar edições concorrentes.
O microfone é usado quando você escolhe gravar uma nota de voz. Imagens e áudios enviados podem ser processados para leitura ou transcrição. Para lembretes, tratamos os horários escolhidos, o fuso e o identificador do dispositivo usado para entregar notificações.
1.3 Conexão com o Google Tasks (opcional)
Se, e somente se, você conectar sua conta do Google Tasks, passamos a guardar: o endereço de e-mail da conta conectada, os escopos concedidos, o identificador da lista de tarefas que você escolheu, a data da última sincronização e um token de atualização cifrado que nos permite continuar lendo aquela lista sem pedir sua autorização de novo.
Com essa conexão ativa, lemos as tarefas não concluídas da lista escolhida — título, anotações, prazo e data de atualização — e as transformamos em itens seus. A conclusão da tarefa original depende da política que você escolhe na conexão: manter todas abertas, preservar as que têm prazo ou concluir as tarefas importadas. Por padrão, mantemos todas abertas. Não apagamos as tarefas originais.
1.4 Configuração de inteligência artificial
Guardamos qual modo de credencial você usa. Se você optar por usar a sua própria chave de API de um provedor disponível, ela é guardada cifrada e usada nas funções de IA executadas em seu nome, conforme suas configurações.
1.5 Sessão e segurança
Guardamos tokens de sessão para manter você conectado entre visitas. No
navegador, o token de renovação fica em um cookie HttpOnly
que a página não consegue ler, restrito ao caminho de autenticação da API; o
navegador guarda apenas um valor de verificação anti-CSRF. Não usamos cookies de
publicidade nem de análise de audiência.
1.6 Registros administrativos
Registramos eventos de administração — aprovação, bloqueio e mudanças de política de uma conta — e um registro das ações automáticas executadas em seu nome, que existe para garantir que a mesma ação não produza efeito duas vezes.
2. Para que usamos
- autenticar você e manter sua sessão;
- operar o produto: guardar, buscar, editar, compartilhar e organizar seu conteúdo;
- executar a sincronização com o Google Tasks que você autorizou;
- classificar conteúdo, ler imagens, transcrever áudio e oferecer chat, memórias e automações;
- enviar lembretes e organizar listas de compras e preços;
- proteger o serviço contra abuso e diagnosticar falhas;
- cumprir obrigações legais.
Não usamos seus dados para publicidade, não fazemos perfilamento comercial e não vendemos dados pessoais.
3. Inteligência artificial
O Outer Skull usa IA para classificar itens novos, inclusive criados manualmente, responder no chat, ler imagens, transcrever áudios, resumir projetos, sugerir memórias e organizar produtos e preços. O conteúdo necessário à função é enviado ao provedor de IA configurado: Google Gemini ou OpenRouter e o provedor do modelo selecionado por essa plataforma. Conforme a função, esse conteúdo inclui texto, imagens, áudio e contexto relevante dos seus itens, projetos e memórias.
As respostas e propostas do modelo são validadas pela aplicação. Algumas funções organizam o conteúdo automaticamente; outras apresentam sugestões para sua revisão, conforme a operação e as configurações do produto.
Desconectar o Google Tasks não desliga as funções de IA do produto. Evite inserir conteúdo que você não queira submeter a esse processamento.
4. Com quem compartilhamos
Não compartilhamos seus dados com terceiros além dos prestadores de serviço necessários para o produto funcionar:
- Google — login, Google Tasks e entrega de notificações pelo Firebase Cloud Messaging;
- Google Gemini — funções de inteligência artificial;
- OpenRouter e o provedor do modelo selecionado — funções de IA quando essa opção é usada;
- MongoDB Atlas — banco de dados;
- Railway — hospedagem da API e do processo de sincronização;
- Cloudflare — hospedagem do aplicativo Web e deste site e armazenamento de imagens e áudios no R2.
Quando você compartilha um recurso, as pessoas autorizadas passam a acessar o conteúdo compartilhado. Se você criar um link público, quem possuir esse link poderá ler o conteúdo disponibilizado e os anexos incluídos nele até que o compartilhamento seja revogado.
Esses prestadores podem processar dados fora do Brasil. Podemos ainda divulgar dados quando exigido por lei ou para apurar violação dos termos.
5. Uso de dados de APIs do Google
O uso e a transferência, pelo Outer Skull, de informações recebidas de APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos seus requisitos de Uso Limitado.
Na prática: os dados do seu Google Tasks são usados exclusivamente para oferecer e melhorar as funções descritas aqui, não são transferidos a terceiros exceto como descrito na seção 4, não são usados para publicidade e não são lidos por pessoas — salvo com o seu consentimento explícito, para resolver um problema de suporte que você tenha relatado, por razões de segurança, ou quando a lei exigir.
6. Segurança
- todo tráfego trafega sob TLS;
- o token de atualização do Google e as suas chaves próprias de IA são cifrados em repouso com AES-256-GCM, com chave que não fica no código;
- o token de sessão do navegador não é acessível ao JavaScript da página;
- contas novas não têm acesso a dado nenhum até serem aprovadas por um administrador.
Nenhum sistema é perfeitamente seguro. Este produto está em desenvolvimento ativo; leve isso em conta ao decidir o que guardar nele.
7. Retenção e exclusão
Mantemos seus dados enquanto sua conta existir. Você pode, a qualquer momento:
- revogar a conexão com o Google Tasks pelo produto, o que apaga o token de atualização guardado e interrompe as sincronizações. A revogação também pode ser feita direto na sua conta Google;
- pedir a exclusão da sua conta e dos dados associados, mesmo sem acesso ao aplicativo. O pedido é atendido pelo suporte em até 30 dias após a confirmação da titularidade.
Arquivar um item não o exclui. Itens enviados à lixeira são removidos após 60 dias, conforme o funcionamento do produto. A solicitação de exclusão de conta é um processo separado. Dados compartilhados com outras pessoas e eventuais retenções por obrigação legal, segurança ou prevenção de fraude são esclarecidos no atendimento, com o motivo e o prazo aplicável.
8. Seus direitos
Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e exclusão dos seus dados, além de revogar consentimento. Para exercer qualquer desses direitos, escreva para o contato abaixo.
9. Menores
O Outer Skull não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.
10. Mudanças nesta política
Se esta política mudar de forma relevante, a data de vigência no topo é atualizada e a alteração é comunicada no aplicativo ou por e-mail antes de passar a valer.
11. Contato
Dúvidas, pedidos de exclusão ou exercício de direitos devem ser enviados ao encarregado, em [email protected]. Respondemos em até 15 dias, prorrogáveis mediante justificativa, conforme a Lei Geral de Proteção de Dados.
TECSEM — Tecnologia em Sistemas Embarcados · CNPJ 37.290.675/0001-22 · Porto Alegre, RS, Brasil.