Política de Privacidade do Tusk

Versão de 2 de novembro de 2026

Esta Política explica quais dados pessoais são tratados no uso do site tusk.best, dos aplicativos Tusk e dos serviços relacionados, por que são necessários, com quem são compartilhados e como você pode gerenciá-los. Ela também constitui a política do controlador sobre o tratamento de dados pessoais.

O tratamento depende da versão, da plataforma e das funções escolhidas. A simples abertura do site não nos transmite o conteúdo das tarefas ou do diário. A Política informa sobre o tratamento e não substitui o consentimento quando exigido por lei. O uso do site ou a aceitação dos Termos de Uso, por si só, não constituem consentimento para qualquer tratamento.

1. Disposições gerais

“Controlador” ou “nós” é a pessoa que fornece o Tusk e organiza o tratamento de dados pessoais. Seus dados e contatos estão na seção 15.

A Política abrange visitantes do site, usuários dos aplicativos, titulares de contas, participantes de acesso compartilhado, compradores e pessoas que procuram o suporte. O tratamento independente realizado por sites externos, lojas e serviços de pagamento também é regido pelas regras desses fornecedores.

2. Dados e finalidades do tratamento

2.1. Site e conexões de rede

Em uma solicitação de rede, o servidor e os fornecedores de infraestrutura recebem endereço IP, horário, endereço do recurso solicitado, resultado da solicitação e informações sobre o navegador ou aplicativo e o sistema. Esses dados são necessários para entregar páginas e arquivos, operar o serviço, prevenir abusos e investigar falhas. Eles podem constar em registros técnicos.

2.2. Conta e autenticação

Para a conta, são usados endereço de e-mail, identificadores da conta e do provedor de login e informações sobre confirmação do endereço e autenticação. Ao entrar com o Google, podem ser recebidos o nome e a foto de perfil fornecidos por ele. Conforme o método disponível de login por e-mail, a senha é tratada pelo Firebase Authentication ou pelo serviço de autenticação do Tusk. No serviço próprio, é armazenada uma representação protegida da senha para verificação, e não seu texto legível. Resultados de verificação e tokens são necessários para conceder e proteger o acesso.

O e-mail é usado para confirmar o endereço, recuperar o acesso, responder a solicitações e enviar mensagens necessárias sobre conta, compras, segurança e mudanças relevantes no serviço. Comunicações publicitárias exigem fundamento separado, incluindo consentimento prévio quando obrigatório.

2.3. Tarefas e planejamento

O aplicativo trata nomes e descrições de tarefas criados por você, subtarefas, listas, etiquetas, programações, datas, lembretes, informações sobre conclusões e tarefas ignoradas, metas numéricas, temporizadores, modelos, dias de folga, configurações de aparência e identificadores técnicos. Isso é necessário para planejamento, notificações, estatísticas, conquistas e execução de seus comandos.

No uso local, os dados ficam no dispositivo. Na sincronização em nuvem, são enviados ao servidor do Tusk, armazenados ali e entregues a seus outros dispositivos. As tarefas comuns sincronizadas não usam criptografia de ponta a ponta que torne o conteúdo acessível exclusivamente a você. Nem todos os arquivos locais e exportações são criptografados.

2.4. Diário

O diário contém suas anotações, páginas, estrutura de seções e informações técnicas. No armazenamento em nuvem, o conteúdo é transmitido e armazenado de forma criptografada. As possibilidades de acesso às chaves dependem do modo:

• Com recuperação pela conta. O Tusk assegura o armazenamento e a recuperação da chave usando mecanismos de proteção no servidor. Esse modo não significa que a recuperação da chave pelo controlador seja tecnicamente impossível.
• Com chaves sob seu controle e criptografia de ponta a ponta. A descriptografia depende de seu segredo e das chaves em dispositivos confiáveis. Não é oferecida recuperação no servidor por meio da chave da conta. A perda dos segredos necessários e das cópias confiáveis pode tornar as anotações inacessíveis.

O bloqueio local e a criptografia de ponta a ponta são mecanismos de proteção distintos. A mudança de modo não exclui automaticamente arquivos já exportados e cópias externas. O diário não integra a cópia diagnóstica de tarefas enviada ao suporte.

2.5. Acesso compartilhado

No acesso compartilhado, são tratados o conteúdo escolhido por você, os participantes, seus identificadores, convites, funções, permissões e ações com materiais compartilhados. Os participantes recebem dados dentro do acesso concedido. A revogação do acesso não destrói automaticamente exportações, capturas de tela ou cópias independentes que eles tenham salvo.

2.6. Compras

Para acesso de avaliação e pago, verificação e restauração de compras, prevenção de sua reutilização e reembolsos, são usados identificador da conta, produto, valor e moeda, identificadores do pedido e da transação, datas, status do pagamento e duração do acesso. Dados de contato para o comprovante obrigatório são tratados para formalizar o pagamento.

Os dados completos do cartão e o código de segurança são informados ao provedor de pagamento ou à loja. O Tusk não os solicita no suporte nem armazena os dados completos do cartão ou seu código de segurança na base de compras.

2.7. Suporte

Uma solicitação inclui tipo, assunto, texto, endereço para resposta, número e horário de envio. O aplicativo pode anexar versão e compilação, plataforma e informações sobre erro e ambiente: modelo do dispositivo, versão do sistema, idioma, fuso horário, parâmetros da tela, escala e fonte. No site, o endereço para resposta é obrigatório; no aplicativo, pode ser opcional. Os dados são necessários para responder e investigar o problema.

Não envie no texto livre senhas, tokens, dados de pagamento ou informações desnecessárias sobre você ou outras pessoas. O conteúdo que você incluir passa a integrar a solicitação.

3. Cópia voluntária de tarefas para diagnóstico

Antes de enviar uma solicitação no formulário de feedback do aplicativo, você pode conferir e alterar a opção de anexar uma captura das tarefas. É possível enviar a solicitação sem essa captura; selecionar a opção, por si só, não envia nada.

A cópia contém uma versão transformada da estrutura de tarefas, listas, etiquetas, programações, execuções, temporizadores, dias de folga e configurações. Textos, identificadores, ícones e alguns outros valores são transformados, e certos campos técnicos são removidos. Relações, datas e parâmetros numéricos necessários para a reprodução são preservados. Por isso, não se pode garantir que a cópia seja anônima. Ela pode incluir informações transformadas de tarefas importadas do calendário.

Diário, chaves de criptografia, senhas, tokens de autenticação e dados de cartões bancários não são incluídos. A cópia é enviada ao Tusk apenas para investigar a solicitação, é armazenada separadamente com criptografia e disponibilizada a um desenvolvedor autorizado com registro do acesso. Ela não é usada para publicidade nem enviada como anexo ao Crashlytics.

O prazo de armazenamento é de até 30 dias após o recebimento. Para exclusão antecipada, escreva para support@tusk.best e informe o número da solicitação. No site, cópias de tarefas não são anexadas automaticamente.

4. Diagnóstico automático e segurança

Relatórios do Tusk. Para detectar e corrigir falhas na inicialização, no salvamento, na sincronização e na restauração, o aplicativo coleta e envia automaticamente relatórios técnicos mínimos de erros como parte de seu funcionamento. Eles podem conter identificadores aleatórios de instalação e inicialização, versão e compilação do aplicativo, plataforma, parâmetros disponíveis do dispositivo e do sistema, tipo de erro, rastreamentos de chamadas sanitizados, eventos técnicos expressamente permitidos e contagens de repetição. Conteúdos das tarefas e do diário, mensagens, fotos e vídeos, senhas e tokens não são incluídos. Os relatórios não são usados para publicidade.

Não há controle de usuário para a coleta ou o envio desses relatórios; não é necessário abrir o formulário de feedback. Sem conexão, os relatórios permanecem em uma fila limitada no dispositivo até uma nova tentativa ou o vencimento; falhas recorrentes são agrupadas. A entrega não pode ser garantida em todas as situações. Aplicam-se as bases legais e os direitos do usuário descritos nesta Política.

Firebase Crashlytics. Versões compatíveis de Android, iOS e macOS usam um serviço separado do Google para diagnóstico de falhas. Ele recebe informações técnicas sobre erros e o dispositivo, identificadores da instalação e versões do sistema e do aplicativo. A mensagem de uma exceção pode conter fragmentos de dados relacionados ao erro. Questões sobre diagnóstico e exclusão de informações podem ser encaminhadas ao controlador.

freeRASP / Talsec. As versões móveis verificam a segurança do aplicativo e do dispositivo, incluindo sinais de alteração do aplicativo, acesso root, jailbreak, depuração e manipulação do ambiente. A Talsec recebe resultados, identificadores técnicos da instalação e do dispositivo e endereço IP. Pelo IP, o fornecedor pode determinar localização aproximada e operadora de rede para prevenir abusos. Segundo seus termos, as informações também são usadas no desenvolvimento de produtos de proteção e em pesquisas gerais de segurança. A ausência de nome não torna esses dados totalmente anônimos.

5. Google Calendar e outras conexões

O calendário é conectado por sua escolha, mediante permissões do Google. O Tusk recebe informações sobre eventos acessíveis dentro da permissão: nomes, descrições, datas, horários, fusos, repetições e identificadores. Na exportação e sincronização, as informações correspondentes das tarefas selecionadas e identificadores técnicos são transmitidos ao Google. O escopo de acesso é exibido na tela de permissões.

Os dados são usados para as funções escolhidas de planejamento, importação e sincronização. Se uma tarefa importada participar da sincronização em nuvem do Tusk, do acesso compartilhado, de uma exportação ou de uma cópia voluntária, aplicam-se as seções correspondentes desta Política. Pessoas não consultam informações do Google sem fundamento permitido por suas regras, como sua autorização específica para investigar um problema ou a necessidade de proteger a segurança.

O uso de informações das APIs do Google está em conformidade com a Google API Services User Data Policy, incluindo Limited Use. Essas informações não são usadas para publicidade, venda de dados ou treinamento de modelos gerais de inteligência artificial.

Você pode desativar importação e exportação no Tusk e revogar a permissão de acesso nas conexões da Conta Google. Isso não exclui automaticamente tarefas importadas e eventos criados no Google: eles devem ser excluídos no respectivo serviço. Versões anteriores podem usar Google Tasks, Facebook para login e Cloud Firestore para sincronização, solicitações e arquivos; esse tratamento está ligado à função usada. Versões antigas também podem carregar fontes do Google Fonts.

6. Dispositivo, Hulp e exportação

• Notificações. As permissões são usadas para mostrar e programar lembretes. O conteúdo pode aparecer na tela bloqueada conforme as configurações do sistema.
• Microfone. Quando você ativa o ditado do Hulp, é usado reconhecimento local em um dispositivo compatível. Não transmitimos áudio e texto de comandos a uma IA generativa externa. O teclado ou ditado do sistema escolhido por você é regido pelas próprias regras.
• Hulp. O assistente integrado interpreta comandos no dispositivo. O resultado é tratado como uma ação normal: por exemplo, uma tarefa criada pode ser sincronizada. O contexto da conversa é usado na sessão atual; não se cria, para o Hulp, um histórico separado em nuvem de conversas com um modelo de linguagem externo.
• Biometria. No desbloqueio local, recebemos o resultado da verificação do sistema. Modelos de impressões digitais e imagens faciais para essa verificação não são transmitidos ao controlador do Tusk.
• Arquivos. Backups, CSV, PDF e outras exportações gravam as informações escolhidas em um arquivo ou as enviam a um aplicativo escolhido por você. Destinatários e unidades em nuvem as tratam segundo as próprias regras. Proteja as cópias conforme seu conteúdo.

As permissões podem ser revogadas nas configurações do dispositivo; a função correspondente pode ficar indisponível. GPS não é necessário para o planejamento comum. A localização aproximada determinada pelo fornecedor a partir do IP constitui um tratamento separado.

7. Bases legais e procedimentos

O tratamento é realizado para finalidades determinadas e na extensão necessária. Inclui obtenção, registro, sistematização, armazenamento, atualização, uso, fornecimento a destinatários autorizados, restrição, exclusão e destruição. São usados meios automatizados e, por exemplo nas respostas do suporte, a participação de pessoas autorizadas.

• Contrato por sua iniciativa: conta, funções de nuvem escolhidas, compras, acesso e solicitações relacionadas; item 5 da parte 1 do artigo 6 da Lei Federal nº 152-FZ.
• Obrigações legais: documentos de pagamento, solicitações legais e direitos dos titulares; item 2 da parte 1 do artigo 6 da Lei nº 152-FZ.
• Interesses legítimos com respeito aos seus direitos: proteção de contas, prevenção de fraude, segurança e estabilidade do serviço dentro dos limites legais; item 7 da parte 1 do artigo 6 da Lei nº 152-FZ. Isso não substitui o consentimento obrigatório.
• Consentimento separado: anexos diagnósticos voluntários, publicidade e outros casos exigidos por lei. Ele é obtido separadamente da aceitação dos termos e pode ser revogado.

Se o GDPR for aplicável, as bases correspondentes são contrato, obrigação legal, interesse legítimo ou consentimento, nos termos do artigo 6 do GDPR e conforme a finalidade acima, observadas condições adicionais quando necessárias. Não usamos decisões exclusivamente automatizadas sobre usuários com efeitos jurídicos ou consequências significativas semelhantes.

Nem todos os dados possíveis são obrigatórios. A recusa afeta uma função específica: sem os dados necessários da conta não é possível vincular a nuvem; sem confirmação de compra, obter acesso pago; sem permissão do calendário, conectá-lo. Recusar a cópia não impede o envio de uma solicitação.

Não inclua sem necessidade informações sobre saúde, religião, opiniões políticas ou outras categorias especiais de dados. Você deve ter fundamento legal para usar e transmitir informações sobre outras pessoas.

8. Destinatários e países de tratamento

O controlador e pessoas autorizadas recebem acesso somente para operar o serviço, prestar suporte, assegurar a segurança e cumprir a lei. Os fornecedores recebem as informações necessárias à sua função, em conformidade com exigências contratuais e legais.

• Infraestrutura do Tusk. A infraestrutura russa da Cloud.ru é usada para o site e funções do servidor. Fornecedores de hospedagem, armazenamento, proteção de chaves e entrega de e-mails de serviço tratam informações para prestar esses serviços.
• Google / Firebase. Autenticação, calendários, Crashlytics e as funções de versões anteriores mencionadas acima. Saiba mais nas regras do Firebase e na política do Google.
• Talsec. Verificações de segurança e dados técnicos da seção 4; regras do freeRASP.
• YooKassa / YooMoney, bancos, Google Play e App Store. Pagamentos, verificação e restauração de compras, reembolsos e documentos de pagamento, conforme a forma de compra.
• Destinatários escolhidos por você: participantes do acesso compartilhado, calendários, aplicativos e serviços para os quais você envia dados.
• Autoridades competentes e outras pessoas: quando houver fundamento legal e na extensão exigida.

Fornecedores estrangeiros podem tratar informações fora da Rússia. Segundo a documentação do Google, o Firebase Authentication trata dados nos Estados Unidos; outros serviços do Google também usam infraestrutura global. A localização russa do servidor do Tusk não significa que todos os participantes do tratamento estejam na Rússia. Você pode solicitar ao controlador informações sobre destinatários, países e garantias de uma transferência específica.

O tratamento de dados de cidadãos russos está sujeito às exigências aplicáveis de localização e transferência internacional. Notificações obrigatórias e outros procedimentos devem ser concluídos antes do tratamento correspondente; a aceitação da Política não os substitui. Se o GDPR for aplicável, a transferência para fora do território correspondente exige as bases e garantias nele previstas; informações e cópias disponíveis podem ser obtidas com o controlador.

Não vendemos dados pessoais nem fornecemos o conteúdo de tarefas, diário e calendários a intermediários publicitários para publicidade personalizada.

9. Armazenamento

• Conta e dados em nuvem: enquanto a função for usada e persistir a necessidade de executar o contrato, até a exclusão dos dados ou da conta; após o fim da base, dentro dos prazos legais de exclusão. Sair da conta ou desinstalar o aplicativo não exclui a conta em nuvem.
• Solicitações pelos formulários do Tusk, seu contexto e cópias no servidor: até 30 dias após o recebimento. Eventos diagnósticos automáticos próprios também por até 30 dias. Resumos de recorrência de erros, sem textos de solicitações e cópias, são excluídos 180 dias após o último evento correspondente.
• Correspondência por e-mail: até a resolução da questão e o cumprimento das obrigações relacionadas; em caso de disputa ou exigência legal, pelo prazo necessário. Esse prazo depende do assunto da solicitação e do período aplicável para análise ou defesa da pretensão.
• Solicitações não enviadas, seus anexos e diagnóstico próprio no dispositivo: até 7 dias ou até envio ou exclusão anterior.
• Crashlytics: o Google informa 90 dias para informações de falhas e identificadores antes do início da exclusão dos sistemas operacionais e de backup. O procedimento do fornecedor está na seção 8.
• Histórico de restauração: pontos diários dentro de 14 dias, semanais de 90 dias e mensais de 365 dias. Pontos anuais podem ser mantidos por mais tempo para restaurar o histórico enquanto essa finalidade existir. Mecanismos antigos de arquivo e cópias locais podem manter as sete últimas cópias. A rotação não substitui o atendimento de uma solicitação de exclusão.
• Documentos de pagamento e confirmações de operações e solicitações: pelo prazo legal obrigatório ou enquanto necessários a uma pretensão específica não resolvida. Confirmações técnicas de exclusão e proteção contra reutilização de compras podem ser mantidas separadamente com base legal independente; isso não permite guardar indefinidamente o conteúdo de tarefas.
• Registros e segurança: enquanto necessários para identificar e investigar falhas e abusos, considerando categoria, antiguidade, investigação em andamento e prazo obrigatório. O prazo e o fundamento específicos podem ser solicitados ao controlador.
• Dados locais e exportações: até sua exclusão por você ou pelo sistema. Cópias com destinatários independentes são regidas pelas regras deles e pela lei.

Quando a finalidade for alcançada, o consentimento for revogado sem outra base ou houver solicitação fundamentada, os dados serão excluídos, destruídos ou devidamente anonimizados nos prazos legais. Se a destruição imediata dos dados de backup for tecnicamente impossível, o acesso e o uso serão restringidos e a destruição será assegurada no prazo permitido. Restaurar uma cópia não cancela uma solicitação de exclusão anteriormente recebida.

10. Cookies e armazenamento do navegador

O site do Tusk não instala rastreadores publicitários ou de análise comportamental. Para compras, o sessionStorage pode guardar referências técnicas de operações, produto e identificador da conta para que atualizar a página não gere acidentalmente uma nova compra. Senhas e tokens de autenticação do Tusk não são gravados ali.

A autenticação do novo site usa o estado do Firebase na memória da página; atualizar completamente ou fechar a aba pode exigir novo login. Login externo do Google, serviço de pagamento e loja podem usar cookies e tecnologias próprios segundo suas regras. Restrições ao armazenamento do navegador podem prejudicar certas operações.

11. Direitos e exclusão da conta

Nos limites da lei aplicável, você pode obter informações sobre o tratamento e acesso aos dados, exigir correção, bloqueio, restrição ou exclusão, revogar o consentimento, opor-se ao tratamento baseado em interesse legítimo e receber uma cópia portável quando esse direito estiver previsto. Você pode recorrer ao Roskomnadzor, a outra autoridade supervisora competente ou ao Judiciário.

Para excluir a conta, use o comando correspondente do aplicativo ou escreva para support@tusk.best com o assunto “Tusk: exclusão da conta”. Informe o endereço da conta e a solicitação. Se não tiver acesso ao e-mail, avise: ofereceremos uma confirmação proporcional de titularidade. Não são necessários senha, número completo do cartão ou chave do diário para a solicitação.

A exclusão encerra o acesso às funções de nuvem relacionadas e inicia a eliminação dos dados da conta, exceto informações com fundamento legal independente de armazenamento. Salve antes os materiais necessários. Cópias independentes fora da conta não desaparecem automaticamente. Uma assinatura com renovação automática em loja externa também deve ser cancelada nessa loja.

Solicitações e diagnósticos podem ter número separado e não estar ligados à conta. Para localizá-los, informe o número ou outras informações suficientes. Não é necessário criar outra conta para fazer uma solicitação.

Verificamos de forma proporcional a titularidade da solicitação e respondemos no prazo legal. Solicitações de acesso pela Lei nº 152-FZ são respondidas em 10 dias úteis; na prorrogação permitida de até 5 dias úteis, informamos os motivos. A interrupção do tratamento e a destruição seguem os prazos da norma correspondente. Pelo GDPR, o prazo geral de resposta é de um mês, com prorrogação motivada quando permitida. Se não for possível atender integralmente, informamos o fundamento e as formas de contestação.

A revogação do consentimento produz efeitos futuros e não afeta a legalidade do tratamento anterior ou de tratamento baseado em outro fundamento independente.

12. Proteção

São adotadas medidas jurídicas, organizacionais e técnicas necessárias: controle de acesso, conexão protegida, verificação de autenticação, proteção de chaves e acesso restrito aos anexos do suporte. O diário em nuvem e as cópias diagnósticas são protegidos pela criptografia prevista para eles. As possibilidades de recuperação do diário dependem do modo.

Não é possível eliminar totalmente os riscos. Atualize o sistema, proteja dispositivo e e-mail, verifique os participantes com acesso e guarde chaves e exportações com segurança. Em um incidente, limitamos as consequências e cumprimos as obrigações aplicáveis de notificar autoridades e usuários.

13. Menores de idade

O Tusk é um planejador de uso geral. Se a lei aplicável exigir participação de representante legal para contrato, compra ou tratamento de dados, ela deverá ser assegurada. Não coletamos conscientemente dados de crianças quando a autorização apropriada for necessária e não tiver sido obtida. Informe esses casos ao controlador para verificação e providências.

14. Alterações e encerramento do serviço

A versão atual é publicada com data. Comunicamos alterações relevantes por um meio disponível no site, no aplicativo ou por e-mail. Se uma nova finalidade ou método exigir novo consentimento, ele será solicitado antes do tratamento; a nova versão não amplia, por si só, o consentimento anterior.

No encerramento do serviço, os dados são usados para concluir obrigações, permitir que usuários obtenham seus dados conforme previsto e cumprir a lei; depois, são excluídos nos prazos aplicáveis. O direito de encerrar o atendimento e as consequências para o acesso pago são determinados pelos Termos de Uso e normas obrigatórias.

15. Dados e contato

O controlador e fornecedor do Tusk é: Empresário individual Ursul Aleksei Sergeevich, número de identificação fiscal (INN) 540862460020, registro estatal de empresário individual (OGRNIP) 321547600083721, Federação Russa.

Endereço para correspondência: 630049, Rússia, Novosibirsk, avenida Krasny, nº 167/4. E-mail para questões de privacidade, acesso a dados e exclusão: support@tusk.best.