Vigente desde 27 de setembro de 2026.
Esta política descreve como o Outer Skull, disponível em app.outerskull.com, trata dados pessoais. Ela vale para o aplicativo Web, o aplicativo Android e a API que os atende.
Controlador dos dados
TECSEM — Tecnologia em Sistemas Embarcados
CNPJ 37.290.675/0001-22
Porto Alegre, RS, Brasil
Encarregado pelo tratamento de dados pessoais
[email protected]
É para esse endereço que você escreve para exercer qualquer direito previsto na Lei Geral de Proteção de Dados, inclusive pedir a exclusão da sua conta.
1. Dados que tratamos
1.1 Identificação da conta
A entrada é feita com o Google. Ao entrar, recebemos e guardamos do seu perfil: o identificador da conta Google, o emissor da identidade, seu endereço de e-mail (e se ele foi verificado pelo Google), seu nome e a URL da sua foto de perfil. Nunca recebemos sua senha do Google.
1.2 Conteúdo que você cria
Os itens que você guarda no produto: título, marcadores, domínio de classificação, anotações em texto livre e, conforme o tipo do item, dados de prazo, inventário ou curadoria. Guardamos também o histórico de versões necessário para detectar edições concorrentes.
1.3 Conexão com o Google Tasks (opcional)
Se, e somente se, você conectar sua conta do Google Tasks, passamos a guardar: o endereço de e-mail da conta conectada, os escopos concedidos, o identificador da lista de tarefas que você escolheu, a data da última sincronização e um token de atualização cifrado que nos permite continuar lendo aquela lista sem pedir sua autorização de novo.
Com essa conexão ativa, lemos as tarefas não concluídas da lista escolhida — título, anotações, prazo e data de atualização — e as transformamos em itens seus. Depois de transformar uma tarefa em item, marcamos essa tarefa como concluída no Google Tasks, para não processá-la duas vezes. Não criamos, não apagamos e não alteramos nada mais na sua conta Google.
1.4 Configuração de inteligência artificial
Guardamos qual modo de credencial você usa. Se você optar por usar a sua própria chave de API do Gemini, ela é guardada cifrada e usada somente nas classificações feitas em seu nome.
1.5 Sessão e segurança
Guardamos tokens de sessão para manter você conectado entre visitas. No
navegador, o token de renovação fica em um cookie HttpOnly
que a página não consegue ler, restrito ao caminho de autenticação da API; o
navegador guarda apenas um valor de verificação anti-CSRF. Não usamos cookies de
publicidade nem de análise de audiência.
1.6 Registros administrativos
Registramos eventos de administração — aprovação, bloqueio e mudanças de política de uma conta — e um registro das ações automáticas executadas em seu nome, que existe para garantir que a mesma ação não produza efeito duas vezes.
2. Para que usamos
- autenticar você e manter sua sessão;
- operar o produto: guardar, listar, editar e arquivar seus itens;
- executar a sincronização com o Google Tasks que você autorizou;
- classificar automaticamente o conteúdo ingerido;
- proteger o serviço contra abuso e diagnosticar falhas;
- cumprir obrigações legais.
Não usamos seus dados para publicidade, não fazemos perfilamento comercial e não vendemos dados pessoais.
3. Inteligência artificial
Para classificar uma anotação, o conteúdo dela é enviado ao Google Gemini — o texto do título e das anotações da tarefa. É assim que o produto deduz título, domínio, marcadores e prazo.
O modelo apenas propõe uma classificação; nenhum efeito é produzido por ele diretamente. A criação do item é feita pela nossa aplicação, depois de validar a proposta.
Se você não quiser que seu conteúdo seja enviado a um modelo de linguagem, não conecte o Google Tasks. Itens criados por você manualmente não passam pelo classificador.
4. Com quem compartilhamos
Não compartilhamos seus dados com terceiros além dos prestadores de serviço necessários para o produto funcionar:
- Google — login, leitura e atualização do Google Tasks;
- Google Gemini — classificação do conteúdo ingerido;
- MongoDB Atlas — banco de dados;
- Railway — hospedagem da API e do processo de sincronização;
- Cloudflare — hospedagem do aplicativo Web e deste site.
Esses prestadores podem processar dados fora do Brasil. Podemos ainda divulgar dados quando exigido por lei ou para apurar violação dos termos.
5. Uso de dados de APIs do Google
O uso e a transferência, pelo Outer Skull, de informações recebidas de APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos seus requisitos de Uso Limitado.
Na prática: os dados do seu Google Tasks são usados exclusivamente para oferecer e melhorar as funções descritas aqui, não são transferidos a terceiros exceto como descrito na seção 4, não são usados para publicidade e não são lidos por pessoas — salvo com o seu consentimento explícito, para resolver um problema de suporte que você tenha relatado, por razões de segurança, ou quando a lei exigir.
6. Segurança
- todo tráfego trafega sob TLS;
- o token de atualização do Google e a sua chave própria do Gemini são cifrados em repouso com AES-256-GCM, com chave que não fica no código;
- o token de sessão do navegador não é acessível ao JavaScript da página;
- contas novas não têm acesso a dado nenhum até serem aprovadas por um administrador.
Nenhum sistema é perfeitamente seguro. Este produto está em desenvolvimento ativo; leve isso em conta ao decidir o que guardar nele.
7. Retenção e exclusão
Mantemos seus dados enquanto sua conta existir. Você pode, a qualquer momento:
- revogar a conexão com o Google Tasks pelo produto, o que apaga o token de atualização guardado e interrompe as sincronizações. A revogação também pode ser feita direto na sua conta Google;
- pedir a exclusão da sua conta e de todos os seus itens pelo e-mail de contato abaixo. Atendemos em até 30 dias.
8. Seus direitos
Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e exclusão dos seus dados, além de revogar consentimento. Para exercer qualquer desses direitos, escreva para o contato abaixo.
9. Menores
O Outer Skull não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.
10. Mudanças nesta política
Se esta política mudar de forma relevante, a data de vigência no topo é atualizada e a alteração é comunicada no aplicativo ou por e-mail antes de passar a valer.
11. Contato
Dúvidas, pedidos de exclusão ou exercício de direitos devem ser enviados ao encarregado, em [email protected]. Respondemos em até 15 dias, prorrogáveis mediante justificativa, conforme a Lei Geral de Proteção de Dados.
TECSEM — Tecnologia em Sistemas Embarcados · CNPJ 37.290.675/0001-22 · Porto Alegre, RS, Brasil.