Política de privacidade

Quem é o responsável

O VoxList é publicado pela P4B Soluções em Sistemas Ltda, a responsável pelos dados tratados no app.

Encarregado de dados (DPO): Edson Yai. Para qualquer pedido sobre os seus dados, escreva para support@p4b-solutions.com.

O que fica no seu aparelho

Tudo o que você anota fica guardado no navegador deste aparelho: as tarefas, as notas, as datas, as preferências do app (como a aba escolhida), o histórico dos avisos enviados e as fotos ou arquivos anexados. O arquivo de cópia da lista, se você criar um, fica onde você salvar.

Não existe conta VoxList, e nenhum servidor do VoxList guarda a sua lista.

Se você limpar os dados do site no navegador, a lista é apagada deste aparelho.

Para a medição de uso (mais abaixo), o app guarda também neste aparelho o dia em que foi aberto pela primeira vez e se a instalação pelo navegador já foi contada. Essas marcas não são enviadas; servem só para contar a primeira visita e a instalação uma vez cada.

O que sai do aparelho quando você toca

O que você anota só sai do aparelho quando você usa uma destas funções:

• Organizar com IA, falar uma tarefa ou fotografar um papel: o texto, o áudio da sua fala ou o recorte da foto vai para a xAI, a empresa do Grok, que prepara as tarefas e sugere data, hora, prioridade e categoria. O áudio e a foto não ficam guardados em servidor do VoxList. Um PDF com texto é lido no próprio aparelho e não vai para a xAI. Um PDF escaneado, sem texto, manda só a imagem da primeira página para a xAI, como uma foto. Se o PDF tiver senha, ela é usada só para abrir o arquivo neste aparelho: não é guardada nem enviada. A foto ou o arquivo original continua só no seu aparelho.
• Enviar pelo celular ou salvar na agenda: o texto da tarefa vai para o app que você escolher na tela de compartilhar do celular, ou para o app de agenda do aparelho, por um arquivo de agenda ou por um link que abre o Google Agenda ou o Outlook já preenchido. Ao abrir esse link, o texto da tarefa vai para o Google ou a Microsoft, e só é salvo se você confirmar lá. Nada é enviado direto para a sua agenda pelo VoxList. Nesta versão, o VoxList não sincroniza com o Google Tarefas nem com o Google Agenda.
• Avisos no Discord ou no ntfy.sh: se você salvou um endereço do Discord ou do ntfy.sh em Cópia e avisos, ele recebe, pelo servidor do VoxList, uma mensagem curta com o nome da tarefa quando ela é criada, concluída ou fica atrasada (só nos casos que você deixar ligados), e a mensagem de teste quando você toca em Testar aviso. Isso só acontece se você mesmo configurar esses avisos. O servidor do VoxList só repassa a mensagem e não guarda nada. Quem recebe a mensagem é o Discord (Discord Inc., EUA) ou o ntfy.sh (ntfy LLC, EUA), serviços de terceiros com servidores fora do Brasil, que seguem as próprias políticas de privacidade. Para entregar o aviso no celular, o ntfy.sh também pode repassar a mensagem pelo serviço de notificações do Google (Firebase Cloud Messaging, EUA). Só esses dois serviços são aceitos. Um endereço do Slack salvo antes não é usado e não sai deste aparelho.
• Cópia da lista ou envio de uma tarefa: a tela de compartilhar do celular recebe o arquivo da lista, sem as fotos e os arquivos anexados, ou só o texto da tarefa.

Leitura de anexos (PDFs, fotos e códigos Pix)

Quando você anexa um PDF com texto ou uma imagem com QR code Pix, o VoxList tenta ler o conteúdo no seu próprio aparelho, sem enviar nada para fora. Se o arquivo for protegido por senha, a senha é usada só no aparelho e não é guardada nem enviada.

Quando a leitura no aparelho não é possível (fotos, PDFs escaneados ou QR codes ilegíveis), a imagem é enviada à API de inteligência artificial da xAI apenas para extrair as informações da tarefa (valor, vencimento, beneficiário e código Pix). A xAI trata esses dados como operadora, conforme o contrato de tratamento de dados e as perguntas frequentes para empresas dela.

O código Pix, o valor e o beneficiário encontrados ficam salvos só no seu aparelho, dentro da tarefa, até você apagá-la.

O que a xAI faz com o que recebe

Tudo o que o VoxList envia à API da xAI passa pelas mesmas regras: o áudio da sua fala (para virar texto), o texto que você digita ou fala (para virar tarefa), a lista que você manda em Organizar com IA e as imagens de fotos, PDFs escaneados ou QR codes ilegíveis. A xAI trata esses dados como operadora, conforme o contrato de tratamento de dados e as perguntas frequentes para empresas dela.

A xAI não usa o que o VoxList envia para treinar modelos de IA. O VoxList usa o modo de retenção zero da xAI: o conteúdo enviado (áudio, texto ou imagem) é apagado logo depois da resposta, em até uma hora, e não fica guardado lá.

O que sai ao abrir e usar o app (sem o que você anota)

Selo da plataforma: o app mostra o selo «Created with Grok», da plataforma em que foi feito. O selo vem do site grok.com, que grava no navegador um pequeno arquivo (cookie) de proteção contra robôs.

Limite contra abusos: quando o app pede algo à IA, o servidor do VoxList usa o endereço de internet do aparelho na hora, só para contar os pedidos e barrar excessos. Ele fica só na memória do servidor por no máximo uma hora e não é gravado. Base legal: legítimo interesse (art. 7º, IX, da LGPD), em proteger o serviço contra abusos.

Medição de uso (Plausible Analytics): para entender, de forma agregada, como o VoxList é usado (por exemplo, quantas pessoas abrem ou instalam o app e quais telas são mais acessadas) e para melhorá-lo, usamos o Plausible Analytics, da Plausible Insights OÜ (Estônia), como operador. A medição só funciona no Brasil e nos Estados Unidos (veja «Regra por região» abaixo). O VoxList conta quantas vezes cada página é aberta e alguns usos: criar uma tarefa (escrita, falada, por foto ou pelos exemplos, e se ela já veio com data), tirar a data logo depois, concluir uma tarefa, organizar com IA, ligar o lembrete e instalar o app pelo navegador.

O que é tratado: a página ou tela acessada, a origem do acesso, o navegador, o sistema e o tipo de aparelho, o país, a região e a cidade aproximados (deduzidos do seu endereço IP), o horário e os registros genéricos de uso descritos acima, inclusive a instalação do app, contada quando você instala o VoxList pelo navegador. Não enviamos o texto das suas tarefas, notas, datas, áudios, imagens, o código da compra ou qualquer dado que identifique você.

Como seu IP é usado: o app envia cada registro de uso (por exemplo, a abertura de uma tela) ao servidor do VoxList (hospedado pela Vercel), que o repassa ao Plausible junto com o endereço IP e o identificador do navegador (user-agent) de quem acessou. O IP e o user-agent são usados apenas no momento da requisição, para gerar um código que muda todos os dias e para estimar a localização aproximada. Eles não são guardados nem registrados pelo VoxList nem pelo Plausible. A chave usada para gerar esse código é apagada a cada 24 horas; depois disso, os registros não permitem identificar você. Não usamos cookies nem identificadores permanentes para a medição.

Onde: os dados de medição são processados e armazenados na União Europeia (Alemanha, Eslovênia e Finlândia), que tem nível de proteção reconhecido pela ANPD (art. 33, I, da LGPD; Resolução CD/ANPD nº 32/2026). Antes de chegar ao Plausible, esse registro de uso passa pelo servidor do VoxList na Vercel Inc. (EUA), nas mesmas condições da hospedagem do app.

Onde a medição funciona: só no Brasil e nos Estados Unidos. Para saber o país, o servidor do VoxList lê o país aproximado que a Vercel deduz do seu endereço IP (cabeçalho x-vercel-ip-country), só no momento do acesso. O país não é salvo nem enviado ao Plausible como informação extra. Em qualquer outro país, ou se o país não for identificado, nada é enviado ao Plausible. Se você usa VPN, vale o país do servidor da VPN.

Regra por região: no Brasil e nos Estados Unidos, a medição vem ligada e você pode desligá-la a qualquer momento no Menu (☰) › Privacidade › «Medir meu uso». Em todos os outros países, ou quando o país não é identificado, a medição fica desligada: nada é enviado ao Plausible e a opção «Medir meu uso» não aparece.

Base legal: legítimo interesse (art. 7º, IX, e art. 10 da LGPD), em medir o uso do app de forma agregada e com o mínimo de dados. Como desligar (Brasil e Estados Unidos): no Menu (☰) › Privacidade, desative «Medir meu uso». Com a opção desligada, o VoxList não envia nenhum dado de medição. Isso inclui a instalação do app.

Me avise: o toque em «Me avise quando chegar», na Ajuda, abre o app de e-mail com um assunto pronto e conta esse toque pela mesma medição, sem o que você anota. O e-mail só sai se você enviar.

Etiquetas de campanha: quando você chega ao VoxList por um link de anúncio, a medição de uso registra também as etiquetas de campanha desse link (de onde veio o clique, o tipo de anúncio, o nome da campanha e da peça), sem cookie e sem identificar você. Depois que essa primeira página é contada, o app tira as etiquetas do endereço. A medição não registra o resto do endereço. A Vercel, que hospeda o app, pode manter registros técnicos do acesso por pouco tempo, só para segurança e funcionamento. O VoxList descarta etiquetas que parecem e-mail, telefone, número de documento ou endereço de site, e não usa as etiquetas para identificar você. A base legal é o legítimo interesse (art. 7º, IX, da LGPD), para saber quais anúncios trazem pessoas ao app. Você pode se opor: no Menu (☰) › Privacidade, desligue “Medir meu uso” e nada mais é enviado deste aparelho. Dúvidas: support@p4b-solutions.com.

Envio para fora do Brasil

Quando você usa Organizar com IA, fala uma tarefa ou fotografa um papel, os dados daquela ação podem ir para servidores da xAI fora do Brasil. Para a xAI também pode ir a imagem de um PDF escaneado, sem texto, que você anexar; um PDF com texto é lido no aparelho e não sai dele, e a senha de um PDF nunca sai do aparelho. A hospedagem do app pela Vercel e o selo do grok.com também podem passar por servidores fora do Brasil. Quando a venda começar, os dados da assinatura descritos mais abaixo ficam no banco de dados da assinatura no Brasil (São Paulo), operado pela Neon (EUA). A medição de uso, com as etiquetas de campanha dos links de anúncio, é processada e guardada pelo Plausible na União Europeia (art. 33, I, da LGPD; Resolução CD/ANPD nº 32/2026), passando antes pela Vercel. O endereço do Discord ou do ntfy.sh que você salvou recebe só os avisos que você escolheu. Cada um desses serviços segue a própria política de privacidade.

O que não fazemos

Não vendemos os seus dados. Não mostramos anúncios. Não criamos um perfil seu para publicidade. A medição de uso serve só para saber o que melhorar no app.

Permissões do celular

O microfone só é usado quando você toca para falar uma tarefa. A câmera e a galeria, só na tela Anexo. A internet é usada para abrir o app, para a medição de uso, para a IA e para os avisos. Sem internet, a lista continua funcionando.

O lembrete é criado no próprio aparelho e não passa por servidor do VoxList. O VoxList só avisa com o app aberto na tela. Fora da tela ou fechado, quem avisa é o calendário do celular, se você salvar a tarefa nele.

Google Tarefas e Google Agenda

Nesta versão, o VoxList não pede para você entrar com a conta Google nem com uma conta Grok. Enviar pelo celular e salvar na agenda usam os apps do seu aparelho, sem conta VoxList.

Assinatura VoxList+

No lançamento, o VoxList+ vai ser vendido só pela Google Play, e o preço aparece na Google Play antes de assinar. Quem ainda não testou pode ter 7 dias grátis; as condições aparecem na Google Play antes de confirmar. Nesta versão ainda não há assinatura nem cobrança, e nada desta seção acontece.

Quando a venda começar, a cobrança é processada pela Google Play em nome da P4B, que é a fornecedora do VoxList+. O VoxList não recebe o número do seu cartão nem os seus dados de pagamento. Para liberar o VoxList+, o app manda ao servidor do VoxList o código da compra (token) que a Google Play entrega no aparelho, e o servidor confere essa compra direto com a Google Play. Nessa conferência, o servidor recebe da Google Play o estado da assinatura (ativa, em teste, cancelada ou vencida) e o plano assinado (basePlanId: o de lançamento ou o mensal). A Google Play também avisa o servidor do VoxList quando a assinatura é renovada, cancelada, reembolsada ou vence, para manter esse estado em dia. Um resumo desse código (hash) conta os créditos de IA de cada ciclo da assinatura. Os créditos se renovam na data de aniversário da assinatura, e o servidor guarda só a contagem do ciclo atual: a do ciclo anterior é apagada na renovação. Esse resumo não entra na medição de uso nem no interruptor Medir meu uso.

Base legal: execução de contrato (art. 7º, V, da LGPD) enquanto a assinatura existir; depois que ela terminar, exercício regular de direitos (art. 7º, VI).

Prazo de guarda: o código da compra (token) é apagado em até 30 dias depois do fim da assinatura. O resumo (hash) é guardado por 5 anos depois do fim da assinatura, só para nos defender em eventual reclamação (art. 7º, VI, e art. 16 da LGPD), e depois é apagado. Os registros fiscais da venda vêm dos relatórios da Google Play e não incluem dados pessoais seus.

Crianças e adolescentes

O VoxList e o VoxList+ são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se você souber que um menor de 18 anos usou o app, escreva para support@p4b-solutions.com.

As tarefas ficam só no aparelho e não chegam ao VoxList; para apagá-las, basta apagar as tarefas ou desinstalar o app. Se houver dados da assinatura ligados a esse uso, nós os apagamos em até 15 dias.

Seus direitos (LGPD)

A lista fica no seu aparelho. Por isso, você mesmo confere o que está guardado, vê, corrige e apaga as suas tarefas no app, quando quiser. Limpar os dados do site apaga a lista inteira. Não há conta VoxList para excluir.

Para o que o app não resolve sozinho, como algo que você já enviou para outro serviço, escreva para support@p4b-solutions.com. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

Por quanto tempo os dados ficam e como apagar

As tarefas ficam no seu aparelho até você apagar. Ao apagar uma tarefa, dá para desfazer por 5 segundos. Se você guardou um arquivo de cópia, dá para restaurar a lista com ele. Limpar os dados do site neste aparelho apaga a lista.

Passo a passo para excluir seus dados, inclusive os de uma assinatura (pedido por e-mail, concluído em até 15 dias): Como excluir seus dados.

O que você já enviou para a xAI, para o Discord, para o ntfy.sh ou para outro app (como os do Google) segue a política de cada um. Na medição de uso, o Plausible junta as visitas do mesmo aparelho só por até 24 horas e não recebe o seu nome, e-mail, conta ou o conteúdo da sua lista. Nesse período os dados são pseudonimizados e continuam sendo dados pessoais, e os seus direitos da LGPD valem para eles. Como nem o VoxList nem o Plausible conseguem saber quais registros são seus, não conseguimos localizar e apagar registros de uma pessoa específica (LGPD, art. 18, §4º, II). Para parar o envio daqui em diante, desligue “Medir meu uso” no Menu (☰) › Privacidade (só existe no Brasil e nos Estados Unidos; nos outros países, a medição já fica desligada). Depois de 24 horas, os registros da medição ficam no Plausible sem meio de ligar a você e são apagados quando a conta do VoxList no Plausible for encerrada. Dúvidas ou pedidos: support@p4b-solutions.com.

Mudanças nesta política

Se o texto desta política mudar, a data de vigência no topo também muda. Este endereço é a política de privacidade informada na Google Play.

Contato

P4B Soluções em Sistemas Ltda

Encarregado de dados (DPO): Edson Yai. support@p4b-solutions.com