← Voltar ao TreeMind

TREEMIND OS — Política de Privacidade

Última atualização: 17 de outubro de 2026 · Em vigor desde: 17 de outubro de 2026 · Versão 1.1 — uso privado

Em que estágio o TreeMind está. O TreeMind OS está hoje em uso privado, sem oferta ao público e sem cobrança. Esta política descreve o funcionamento real do serviço neste estágio. Ela será revista antes de o TreeMind admitir qualquer usuário externo — inclusive gratuito. Descrever o estágio atual não é declarar isenção de obrigação legal alguma.

Os seus dados são seus. Nós não os vendemos, não os alugamos, não os usamos para publicidade e não os entregamos a ninguém para treinar sistemas de inteligência artificial. Eles existem para fazer o TreeMind funcionar para você — e para mais nada.

1 Quem somos

O TreeMind OS é um aplicativo pessoal de organização de vida, operado por:

TreeMind LLC
Sociedade constituída nos Estados Unidos da América
Endereço: 5900 Balcones Drive STE 100, Austin, Travis County, TX 78731, Estados Unidos
Contato para assuntos de privacidade: apptreemind@gmail.com

O aplicativo é acessível pelo endereço https://treemind.app (e também em https://www.treemind.app).

Nesta política, "nós" significa a TreeMind LLC e "você" significa a pessoa que usa o TreeMind OS.

Somos o controlador dos seus dados — quem decide o que é coletado e para quê — nos termos da Lei Geral de Proteção de Dados brasileira (LGPD, Lei nº 13.709/2018) e do Regulamento Geral de Proteção de Dados europeu (GDPR).

1.1 Encarregado pelo Tratamento de Dados Pessoais (DPO)

Nos termos do Art. 41 da LGPD, indicamos nosso Encarregado de Proteção de Dados para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Encarregado (DPO): Bruno Patrício
E-mail de contato: apptreemind@gmail.com

2 Quais dados o TreeMind coleta

2.1 Dados da sua conta

Coletamos porque sem eles não existe conta:

Endereço de e-mail — é a sua identidade no sistema e o canal para confirmar a conta e recuperar a senha.
Senha — nunca temos acesso à sua senha. O nosso provedor de autenticação guarda apenas um hash criptográfico dela: um resultado do qual a senha original não pode ser reconstruída. Nem nós conseguimos lê-la.
Fuso horário, e se ele é definido por você ou detectado pelo aparelho.
Preferências de uso — tema claro ou escuro, primeiro dia da semana, moeda, barra lateral recolhida, avisos que você já dispensou, qual foi a última versão que você viu, e os dias e horários que você reservou para estudar.
Perfil de uso escolhido no primeiro acesso — usado apenas para montar o vocabulário inicial do seu sistema.

E campos opcionais de identificação, que o seu perfil guarda se você os preencher e que podem ficar em branco sem prejuízo nenhum ao funcionamento: nome, foto, data de nascimento, gênero, ocupação e o seu norte (uma frase sobre o que você quer da vida).

2.2 O conteúdo que você cria

Tudo o que você escreve e organiza dentro do aplicativo: tarefas, notas, projetos, objetivos, estratégias e áreas da vida; metas e marcos; hábitos, rotinas e os registros de cumprimento; livros, cursos e aulas; eventos e plano do dia; etiquetas, listas e o vocabulário que você mesmo define; e os links que você guarda.

2.3 Dados de saúde — a parte mais sensível desta política

O TreeMind guarda um diário de saúde. Estes dados são classificados como dados pessoais sensíveis pela LGPD (art. 5º, II) e como categoria especial pelo GDPR (art. 9º) — a proteção legal mais alta que existe. Por isso eles têm tratamento separado, e o seu consentimento para eles é pedido de forma específica e destacada (seção 4).

O que é registrado — por ação sua, e também pelo que uma fonte que você conectar medir (seção 2.7):

Sono que você registra — horário de dormir e de acordar
Sono medido pelo anel, se você conectar um: a que dia a noite pertence, quando deitou, quando levantou, quanto dormiu de fato, quanto demorou para pegar no sono, quanto tempo ficou acordado na cama, quanto de sono profundo e quanto de REM, e se aquela sessão foi o sono principal do dia ou outra. ⚠️ Os três últimos — profundo, REM e a latência medida — são dados de saúde que só existem porque um aparelho os mediu, e têm exatamente a mesma proteção dos demais
Gasto de energia do dia, medido pelo anel, se você conectar um: o total gasto no dia, a parte dele que veio de movimento, e quanto tempo o anel ficou fora do corpo. ⚠️ O total que o anel entrega já inclui o seu gasto de repouso — o TreeMind não soma os dois, para não contar a mesma coisa duas vezes
Jejum — horário de início e fim
Treino — se houve, duração, intensidade, grupos musculares, observações e o motivo de não ter treinado
Refeições — horário, descrição e alimentos; marcadores de doce, frito, álcool e refeição livre
Contexto do dia — por exemplo folga, voo, hotel, casa
Reflexão — o texto livre que você escreve sobre o seu dia
Plano e intenções do dia

E, no seu perfil — ou seja, uma vez, e não dia a dia —, se você os preencher:

Peso, altura e percentual de gordura corporal
A fórmula de taxa metabólica basal que você escolheu ver
Se você usa o anel durante o treino — uma resposta de sim ou não, que existe só para o aplicativo saber se deve somar o treino que você digitou ao total que o anel mediu, ou se aquele total já o inclui. Enquanto você não responder, ele não soma nada e diz isso na tela

⚠️ Esses quatro também são dados de saúde, com a mesma proteção dos de cima, mesmo morando na tela de perfil em vez do diário. Eles são opcionais: o aplicativo funciona inteiro sem nenhum deles.

Por padrão, nada disso é coletado automaticamente. O TreeMind é um aplicativo de navegador: ele não lê sensores do seu aparelho, não acessa o aplicativo de saúde do celular e não busca dado nenhum por conta própria. O que está lá é o que você digitou — a menos que você mesmo tenha conectado uma fonte externa, como um anel Oura, caso em que a seção 2.7 se aplica. Nenhuma conexão dessas existe sem a sua autorização expressa, e todas podem ser desfeitas por você a qualquer momento (seção 7.1).

⚠️ E mesmo conectado, o TreeMind não busca nada sozinho: a busca só acontece quando você aperta o botão. Não há busca automática nem agendada.

2.4 Dados financeiros

O aplicativo permite registrar transações, contas, cartões e pagamentos que você digita. O TreeMind não se conecta ao seu banco, não lê extrato, não acessa cartão de crédito e não processa pagamento nenhum. Não existe cobrança dentro do aplicativo hoje, portanto não coletamos, não guardamos e não temos acesso a número de cartão ou dado bancário.

2.5 Dados técnicos

Endereço IP, tipo de navegador, sistema operacional e idioma — registrados nos logs de acesso dos nossos provedores de infraestrutura, por prazo curto, para segurança e diagnóstico de falhas.
Data e hora de acesso e registros de autenticação (entradas, tentativas, pedidos de recuperação de senha).
Armazenamento local no seu aparelho — o aplicativo guarda no navegador a sua sessão (para você não precisar entrar a cada visita) e duas preferências de tela: quais blocos você deixou recolhidos e o tema claro ou escuro que escolheu. Só isso. O TreeMind não guarda cópia do seu conteúdo no navegador: nada de tarefas, diário, saúde ou finanças fica no aparelho, e o componente que faz o aplicativo abrir sem internet é instruído a nunca guardar resposta vinda do banco de dados. Nada disso é enviado a terceiros. Ao sair da conta, a sessão é encerrada e o estado das suas telas é apagado do aparelho. O tema continua, de propósito: ele é preferência do aparelho, não da sua conta — seria incômodo o aplicativo voltar ao claro toda vez que alguém sai. Limpar os dados do navegador remove também o tema.

2.6 O que o TreeMind não coleta

Não pedimos documento de identidade, endereço nem telefone. Não existe lugar no sistema para guardar essas três coisas.
Nome, foto, data de nascimento, gênero e ocupação são opcionais e ficam em branco se você não os preencher — eles existem para personalizar a sua experiência, não para identificá-lo perante terceiros (ver 2.1).
Não usamos rastreadores de publicidade, pixels de redes sociais nem cookies de terceiros.
Não pedimos acesso a localização, contatos, câmera, microfone, fotos ou saúde do celular.
Não oferecemos login por Google, Apple ou rede social. A entrada é por e-mail e senha.

2.7 Dados recebidos de fontes que você conectar

Se — e somente se — você autorizar uma conexão com um serviço externo, o TreeMind passa a receber daquele serviço os dados que você autorizou, e os guarda junto com o seu diário.

Enquanto você não conectar nenhuma fonte, nada é recebido de fora. Hoje existe uma conexão possível, o anel Oura, e esta seção descreve exatamente o que acontece quando você a autoriza.

São duas leituras, e as duas são dado de saúde (sensível pela LGPD, categoria especial pelo GDPR): o seu sono, por sessão, e o seu gasto de energia, por dia.

O que recebemos do sono, e é só isto — dez informações por sessão:


identificação da sessão na fonte	para a mesma noite buscada duas vezes não virar duas
a que dia a noite pertence	calculado por nós, a partir de quando você levantou
quando deitou · quando levantou	os dois instantes
quanto dormiu de fato	diferente de tempo na cama
quanto demorou para pegar no sono	a latência medida
quanto tempo ficou acordado na cama	⚠️ este número inclui a latência acima
sono profundo · REM	as duas fases
se foi o sono principal do dia, ou outro	é o que distingue uma noite de uma sessão curta

🔴 E o que NÃO recebemos, embora o serviço envie junto. A resposta da Oura traz muito mais coisa: séries inteiras de batimento cardíaco e de variabilidade, batimento a batimento; médias de batimento, variabilidade e respiração; batimento mínimo; temperatura; pontuações de sono e de prontidão; os vetores de fase do sono minuto a minuto; movimento a cada 30 segundos; períodos de inquietação; e dados do próprio anel, como número de série, bateria e versão do programa.

Nada disso é guardado. A resposta do serviço é podada na entrada: tudo o que não está na lista de dez acima é descartado antes de qualquer gravação, e nunca chega ao nosso banco. Guardamos a resposta original podada, só com os campos que o TreeMind usa — ela existe para que, se uma conta mudar um dia, possamos refazê-la sem pedir os seus dados de novo ao serviço.

🔑 O critério é "quem lê isto?". Um campo só é guardado se alguma tela ou alguma conta do TreeMind o usa. "Pode ser útil um dia" não basta para guardar dado de saúde.

O que recebemos do gasto de energia, e é só isto — quatro informações por dia:


a que dia o gasto pertence	a chave do dia
o total gasto no dia	⚠️ já inclui o gasto de repouso — por isso o TreeMind não o soma ao repouso que ele mesmo calcula
a parte que veio de movimento	só o que o anel conta como atividade
quanto tempo o anel ficou fora do corpo	é o que permite a tela explicar de onde o número veio

🔴 E o que NÃO recebemos do gasto, embora o serviço envie junto: a série de esforço minuto a minuto do dia inteiro, a classificação de atividade a cada cinco minutos, a pontuação do dia e os itens que a compõem, a contagem de passos, a meta de calorias, a distância equivalente e os tempos por faixa de intensidade. Nada disso é guardado, pelo mesmo critério da lista do sono.

Quando a busca acontece. Só quando você aperta o botão — o sono em Saúde → Sono, o gasto de energia em Saúde → Refeições, onde o painel de energia do dia vive. Cada busca traz os últimos 14 dias. Não há busca automática, não há agendamento, e o TreeMind não consulta o serviço enquanto você não pedir.

Junto com os dados, guardamos a autorização de acesso emitida pelo serviço externo — uma chave que permite ao TreeMind buscar os seus dados lá. Essa chave fica guardada no banco de dados, fora do alcance do navegador — nem o aplicativo que roda no seu próprio computador consegue lê-la —, e é apagada quando você desconecta a fonte ou apaga a conta.

Os dados recebidos não substituem nem apagam o que você digitou: eles ficam lado a lado, e o aplicativo indica a origem de cada número.

O TreeMind não envia o seu conteúdo para o serviço externo. Para buscar os dados, porém, existe comunicação técnica com ele — a chave de acesso é apresentada a cada consulta, e o serviço externo registra que houve consulta, conforme as práticas dele.

3 Para que usamos cada dado e com que base legal

O QUE	PARA QUE SERVE	BASE LEGAL (LGPD)	BASE LEGAL (GDPR)
E-mail e senha	Criar e proteger a sua conta, confirmar o cadastro, recuperar senha	Execução de contrato (art. 7º, V)	Art. 6(1)(b)
Conteúdo que você cria	Mostrar, organizar e calcular o que você registrou	Execução de contrato (art. 7º, V)	Art. 6(1)(b)
Dados de saúde	Montar o seu diário, o histórico e os números derivados	Consentimento específico e destacado (art. 11, I)	Consentimento — art. 6(1)(a) e consentimento explícito — art. 9(2)(a)
Dados recebidos de fonte conectada	Preencher o seu diário com o que o aparelho mediu, sem você digitar	Consentimento específico e destacado (art. 11, I)	Consentimento — art. 6(1)(a) e art. 9(2)(a)
Peso, altura, gordura corporal	Calcular os números do corpo que você pediu para ver	Consentimento específico e destacado (art. 11, I)	Consentimento — art. 6(1)(a) e art. 9(2)(a)
Campos opcionais de perfil (nome, foto, nascimento, gênero, ocupação)	Personalizar a sua experiência no aplicativo	Consentimento (art. 7º, I)	Art. 6(1)(a)
Dados financeiros	Registrar e somar o que você lançou	Execução de contrato (art. 7º, V)	Art. 6(1)(b)
Dados técnicos e logs de segurança	Segurança, prevenção a abuso, diagnóstico de falhas	Legítimo interesse (art. 7º, IX)	Art. 6(1)(f)
Registros de acesso mantidos por obrigação legal	Cumprimento do Art. 15 do Marco Civil da Internet	Cumprimento de obrigação legal (art. 7º, II)	Art. 6(1)(c)
E-mail para avisos de serviço	Confirmar conta, redefinir senha, avisar sobre mudanças importantes	Execução de contrato (art. 7º, V)	Art. 6(1)(b)

Nunca usamos os seus dados para publicidade, criação de perfil comercial, venda a terceiros ou treinamento de modelos de inteligência artificial — nem os seus, nem em conjunto com os de outras pessoas.

4 O consentimento para dados de saúde

Como dados relativos à saúde exigem consentimento específico e destacado, é importante destacar:

Você só registra saúde se quiser. O restante do TreeMind funciona sem isso.
O mesmo vale para peso, altura e percentual de gordura, que ficam no perfil: são opcionais, e preenchê-los é um ato seu.
Ao ativar o diário de saúde, pedimos o seu consentimento em separado — não escondido dentro de um "aceito os termos".
Conectar uma fonte externa de dados de saúde, como o anel Oura, exige um consentimento próprio, pedido no momento da conexão — ele não está incluído no consentimento do diário.
E esse consentimento tem versão. Guardamos qual texto você leu quando confirmou. Se o que é lido da fonte mudar — como mudou quando o gasto de energia do dia entrou —, o texto muda, a versão muda, e pedimos a sua confirmação de novo antes de ler a coisa nova. Consentir com uma leitura não é consentir com as próximas.

Três ações diferentes, que não devem ser confundidas:

Parar de importar — você desconecta a fonte externa. A chave de acesso é apagada e nada mais é buscado. O que já foi importado continua no seu diário, e continuar guardando e exibindo esses dados ainda é tratamento, amparado no consentimento que você deu e que segue válido para o histórico.
Apagar o histórico — você exclui os registros de saúde, no próprio diário ou pela exclusão da conta. É isso que encerra o tratamento desses dados.
Revogar o consentimento — você comunica que não quer mais o tratamento. Nesse caso, os dados de saúde são eliminados, ressalvadas as hipóteses em que a lei exija conservação.

Retirar o consentimento não afeta o restante da sua conta, e não desfaz o que foi tratado antes — interrompe o tratamento dali em diante.

Um aviso honesto: você é livre para escrever o que quiser nos campos de texto, inclusive coisas que preferiria que ninguém soubesse. Quanto mais sensível o que você escreve, mais importante é usar uma senha forte e única.

5 Quem mais toca nos seus dados

Não vendemos e não compartilhamos os seus dados com ninguém para fins comerciais. Usamos, porém, empresas de infraestrutura que tornam o aplicativo possível — em linguagem da LGPD, operadores; em linguagem do GDPR, subprocessadores. Elas tratam os dados apenas sob nossas instruções.

EMPRESA	O QUE FAZ PELO TREEMIND	O QUE ACESSA
Supabase	Banco de dados, autenticação e envio dos e-mails de confirmação e recuperação de senha	Todos os dados da sua conta, guardados de forma isolada por usuário
Cloudflare	Publicação do site, entrega das páginas e proteção contra ataques	Endereço IP e dados técnicos de conexão
Redes de distribuição de bibliotecas (jsDelivr, unpkg, esm.sh)	Entregam ao seu navegador partes do código do aplicativo (gráficos, ícones)	Endereço IP e dados básicos do navegador, no carregamento
Google Fonts	Entrega as fontes das letras que você lê na tela	Endereço IP e dados básicos do navegador, no carregamento
Google Books e Open Library	Buscam capa e ficha de um livro quando você procura um livro para adicionar	⚠️ O que você digitou na busca e o endereço IP — é o único caso em que algo escrito por você sai daqui, e só quando você usa essa busca

5.1 Fontes externas não são operadores

Um serviço que você conecta — como o Oura — não trata dados sob nossas instruções: ele é uma fonte da qual recebemos dados, com a sua autorização. O que acontece com os seus dados dentro daquele serviço é regido pela política de privacidade dele, não por esta. Leia antes de autorizar.

O TreeMind não envia o seu conteúdo para esses serviços. O que sai daqui é apenas a comunicação técnica necessária para buscar os dados — a apresentação da chave de acesso a cada consulta.

Além disso, podemos divulgar dados quando a lei obrigar — ordem judicial ou requisição de autoridade competente. Se isso acontecer e não formos legalmente impedidos de avisar, avisaremos você.

Se um dia a TreeMind LLC for vendida, incorporada ou transferida, os dados podem passar para o sucessor — que ficará obrigado a esta mesma política. Você será avisado antes e poderá apagar a conta.

6 Onde os seus dados ficam

Os seus dados são armazenados em servidores localizados no Canadá (região ca-central-1, Montreal), na infraestrutura do nosso provedor de banco de dados. A TreeMind LLC é uma empresa americana, com sede no Texas, e acessa esses dados a partir dos Estados Unidos. A entrega das páginas do aplicativo é feita pela rede global do nosso provedor de publicação, que pode processar dados técnicos de conexão em outros países.

Isso é a descrição do fluxo real, e é tudo o que esta versão afirma.

O que esta versão deliberadamente NÃO afirma. Não declaramos aqui a existência de cláusulas contratuais específicas, nem o enquadramento legal da transferência internacional perante a LGPD, o GDPR ou a lei do Reino Unido. Esse enquadramento depende de análise jurídica e da identificação dos contratos efetivamente firmados com os provedores, e será feito antes de o TreeMind admitir qualquer usuário externo. Enquanto isso, esta política descreve o fato, não a conclusão jurídica.

7 Aviso específico sobre o link de calendário

O TreeMind oferece, se você quiser, um link de assinatura de calendário — um endereço que você cola no Apple Calendar, Google Calendar ou similar para receber os seus compromissos e lembretes.

Você precisa saber quatro coisas sobre ele:

O endereço é, na prática, uma credencial. Ele não pede senha: a proteção está num código longo e aleatório dentro da própria URL. Quem tiver o endereço vê o conteúdo. Entregue-o apenas ao seu aplicativo de calendário; não o publique nem o passe a quem não deva vê-lo.
Ele leva mais do que compromissos — leva cinco coisas. O feed monta tarefas, eventos, metas, planos do dia e rotinas, com título, horário e um texto de descrição em cada item (por exemplo, o nome da rotina a que o item pertence). Não leva valores financeiros nem os campos do diário de saúde. Mas os títulos são escritos por você — e um título como "Consulta com o psiquiatra", ou uma meta chamada "Parar de beber", é, ele próprio, informação de saúde. Quem tiver o endereço vê as cinco coisas. Escreva os títulos sabendo disso.
O serviço de calendário que você escolher recebe esses eventos e passa a guardá-los conforme as regras dele.
Você pode revogar o link a qualquer momento nas Configurações. Ao revogar, o endereço antigo para de funcionar imediatamente — mas o que já foi baixado pelo seu aplicativo de calendário permanece lá, e precisa ser removido por você, naquele aplicativo. O link também morre junto com a conta, se você apagá-la.

7.1 Conectar e desconectar fontes externas

O estado de hoje, com precisão. O TreeMind já permite conectar o anel Oura, buscar o seu sono e o seu gasto de energia do dia, e desconectar. As buscas são manuais — cada uma só acontece quando você aperta o botão, o sono em Saúde → Sono e a energia em Saúde → Refeições, e cada uma traz os últimos 14 dias. Não existe busca automática nem agendada, e o TreeMind não consulta o serviço enquanto você não pedir. O que é recebido está listado, campo a campo, na seção 2.7.

Conectar. Quando você escolher conectar uma fonte externa, o TreeMind levará você para uma página do próprio serviço — por exemplo, da Oura —, onde aquele serviço pede o seu login e mostra exatamente quais informações serão compartilhadas. O TreeMind nunca vê a sua senha daquele serviço. Se você autorizar, o serviço devolve ao TreeMind uma chave de acesso, que guardamos conforme a seção 2.7.

Antes de levar você para lá, pedimos o seu consentimento. Uma tela do TreeMind diz, em uma frase, o que será lido, para que serve e que dá para desfazer — e você precisa confirmar. Guardamos quando você confirmou e qual texto você viu. Essa confirmação é nossa e é separada da autorização que você dará na tela da Oura: a da Oura permite que ela entregue; a nossa é o seu consentimento para que nós tratemos (seção 4).

Enquanto estiver conectado. Quando você pedir, o TreeMind busca apenas os dados das permissões que você concedeu, e apenas os campos listados na seção 2.7 — o resto da resposta é descartado antes de ser gravado. O seu conteúdo não é enviado de volta: o que sai daqui para o serviço é a chave de acesso e a faixa de datas pedida, nada mais.

Desconectar. A qualquer momento, nas Configurações do TreeMind. Ao desconectar:

a chave de acesso é apagada do nosso banco imediatamente;
pedimos à Oura que revogue o acesso do seu lado também. ⚠️ Pedimos, e não conseguimos confirmar que chegou — por isso dizemos na tela que você pode conferir, e retirar a autorização, na sua própria conta da Oura;
nada mais é buscado daquele serviço;
os dados já recebidos permanecem no seu diário, porque eles agora fazem parte do seu histórico — e guardá-los continua sendo tratamento (seção 4).

Para apagar também o histórico importado, você tem dois caminhos: excluir os registros no próprio diário, dia a dia, ou apagar a conta inteira (seção 9). Desconectar, sozinho, não apaga nada.

Você também pode revogar a autorização pelo lado do serviço externo (no caso da Oura, na conta dela). Nesse caso a busca para de funcionar do mesmo jeito.

8 Por quanto tempo guardamos

Enquanto a sua conta existir, mantemos os seus dados para prestar o serviço contratado.
Quando você apaga a conta, os dados são excluídos de forma imediata e definitiva do nosso banco de dados ativo (seção 9) — e, como não mantemos cópias de segurança (item abaixo), não resta cópia nossa em lugar nenhum. Apenas os registros de acesso sobrevivem, pelo prazo que a lei obriga.
Cópias de segurança: hoje não existem. O plano que o TreeMind contrata da Supabase não inclui cópia de segurança automática do banco de dados. Isso tem duas consequências, e as duas são verdadeiras ao mesmo tempo. A favor da sua privacidade: quando você apaga a conta, não sobra nenhuma cópia nossa à sua espera — a exclusão é completa no mesmo instante, sem prazo residual. Contra a segurança dos seus dados: se o banco sofrer uma falha grave, não temos de onde restaurá-lo. É por isso que a exportação (seção 9) existe e por que recomendamos que você a use de tempos em tempos.
Se isso mudar, avisamos. Caso o TreeMind passe a manter cópias de segurança — o que exigirá mudar de plano —, este item será atualizado com o prazo exato de retenção antes de a mudança entrar em vigor, e você será avisado nos termos da seção 15.
Cópias que já saíram daqui. O arquivo que você exportou está no seu aparelho, e os eventos que o seu aplicativo de calendário já baixou estão com ele. Essas cópias estão fora do nosso alcance e só você pode removê-las.
Registros de acesso a aplicações (logs): são mantidos os registros de IP, data, hora e duração dos acessos pelo prazo obrigatório de 6 (seis) meses, em cumprimento ao Art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), após o qual são definitivamente descartados.

9 Exportar e apagar a sua conta

Antes de solicitar o encerramento e a exclusão definitiva da sua conta, em Configurações → Conta, você pode:

Exportar seus dados. Você baixa um arquivo com tudo o que é seu — conta e perfil, tarefas, notas, projetos, objetivos, metas, hábitos, rotinas, saúde, alimentos, finanças, etiquetas, listas, o sono e o gasto de energia medidos pelo anel e as conexões que você autorizou — em formato aberto, legível por outros programas. Isso atende ao seu direito de portabilidade.

Para ser exato, três coisas de propósito ficam de fora, e nenhuma delas é conteúdo seu: a chave do link de calendário e a chave de acesso da fonte conectada, porque são credenciais vivas e imprimi-las num arquivo que você compartilha seria entregar a chave junto; e a tabela pública de alimentos que serve de referência de nutrientes para todo mundo, que não é sua e você não escreveu. ⭐ Sai o fato da conexão — qual fonte, desde quando, quando você consentiu e qual texto você viu —; o que não sai é o segredo. Tudo o que você registrou, e tudo o que o aparelho mediu, sai.

Uma precisão sobre o consentimento. O arquivo leva o consentimento que vale hoje: qual texto você viu e quando confirmou. Guardamos também o registro de todas as confirmações anteriores — quando o que é lido da fonte muda, pedimos a sua confirmação de novo (seção 4), e cada uma dessas vira uma linha que nunca é alterada nem sobrescrita. Esse registro existe como prova de que o tratamento foi consentido, e por isso ele é conservado mesmo depois de você exportar. Se quiser vê-lo inteiro, peça por apptreemind@gmail.com e nós o enviamos nos prazos da seção 10.

Apagar a conta. O conteúdo criado por você (tarefas, notas, hábitos, dados de saúde e registros financeiros) é excluído de forma imediata e irreversível do nosso banco de dados ativo. O aplicativo mostra exatamente quanto será apagado, com números reais.

Não tem volta. Não existe lixeira, não existe período de arrependimento e não existe recuperação — nem por nós, nem por suporte. Quando some, sumiu, e aqui isso é literal: como não mantemos cópias de segurança (seção 8), não existe nem mesmo uma cópia de ontem de onde alguém pudesse tirar os seus dados. Só os registros de acesso continuam, pelo prazo legal da seção 8. Por isso o aplicativo oferece a exportação antes, e por isso a confirmação exige que você digite o seu próprio e-mail.

O link do calendário, se existir, para de funcionar junto — a chave é apagada com a conta e o endereço passa a responder "não existe". As conexões com fontes externas são desfeitas e as chaves de acesso são apagadas. No aparelho pode permanecer apenas a preferência de tema descrita na seção 2.5; limpar os dados do navegador remove também essa.

10 Os seus direitos

Se a LGPD se aplica a você (Brasil). Você tem direito a: confirmação de que tratamos os seus dados; acesso a eles; correção do que estiver incompleto ou errado; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e o que isso acarreta; e revogação do consentimento.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.

Se o GDPR se aplica a você (União Europeia / Reino Unido). Você tem direito de acesso, retificação, apagamento ("direito ao esquecimento"), limitação do tratamento, portabilidade, oposição ao tratamento baseado em legítimo interesse, e de retirar o consentimento a qualquer momento. Você não é submetido a decisões automatizadas com efeito jurídico — o TreeMind calcula números a partir do que você registra, mas não toma decisões sobre você.

Você pode reclamar à autoridade de proteção de dados do seu país.

Se você está nos Estados Unidos. Dependendo do seu estado (Califórnia, Colorado, Connecticut, Virgínia, entre outros), você pode ter direito de saber quais dados coletamos, de acessá-los, de corrigi-los, de apagá-los e de não sofrer discriminação por exercer esses direitos.

Nós não vendemos e não compartilhamos os seus dados pessoais no sentido dado pela lei da Califórnia (CCPA/CPRA), inclusive para publicidade comportamental entre sites. Não há nada para você recusar, porque nada disso acontece.

Como exercer. A maioria dos direitos você exerce sozinho, direto no aplicativo: corrigir (editando), portabilidade (exportando) e eliminação (apagando a conta). Para qualquer outro pedido, escreva para apptreemind@gmail.com.

Sobre prazos, com precisão: a LGPD fixa 15 dias para a resposta completa ao pedido de confirmação de tratamento e de acesso (art. 19, II); os demais direitos não têm esse mesmo prazo único. O GDPR fixa, em regra, um mês. O nosso compromisso próprio é responder a qualquer pedido em até 15 dias, e avisar você se um caso específico precisar de mais tempo. Podemos pedir que você confirme a identidade — normalmente respondendo do e-mail da conta.

11 Como protegemos os seus dados

Isolamento por usuário no próprio banco de dados. Cada linha pertence a um usuário, e a regra que impede um usuário de ver o dado de outro é aplicada pelo banco, não pela tela. Em verificação feita em 09/10/2026, as 39 tabelas do sistema estavam com esse isolamento ativado, nenhuma sem ele. Certas funções internas do banco, usadas por operações específicas como a exclusão de conta, operam com privilégio próprio e são escritas para agir apenas sobre quem pediu.
Toda a comunicação é cifrada em trânsito (HTTPS/TLS).
Senha de no mínimo 8 caracteres, guardada apenas como hash criptográfico — um resultado matemático do qual não se volta à senha original. Nem nós conseguimos ler a sua senha.
O controle de tentativas repetidas de entrada e a confirmação do endereço de e-mail são aplicados pelo nosso provedor de autenticação, conforme a configuração vigente da nossa conta. Não afirmamos aqui um número de tentativas nem um comportamento fixo, porque isso depende dessa configuração e pode mudar — e não queremos descrever como garantia o que é ajuste.
As chaves de acesso de fontes externas ficam fora do alcance do navegador — o aplicativo nunca as recebe; apenas o servidor as usa.
Nenhuma chave de acesso privilegiado ao banco existe no aplicativo. A exclusão de conta é feita por uma função interna do banco que só consegue apagar quem pediu — não é possível pedir para apagar a conta de outra pessoa.
Adotamos medidas técnicas, administrativas e de segurança aptas a proteger os seus dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares: comunicaremos a ANPD e os afetados no prazo de até 3 (três) dias úteis do conhecimento do fato, conforme a Resolução CD/ANPD nº 15/2024. Quando o GDPR for aplicável, a comunicação à autoridade competente ocorre em até 72 horas, e a comunicação aos titulares segue os critérios próprios do Regulamento. Em qualquer caso, informaremos a natureza dos dados afetados, as medidas adotadas e os meios de mitigação.

12 Menores de idade

O TreeMind OS não é destinado a menores de 18 anos. Não coletamos nem solicitamos conscientemente dados de crianças ou adolescentes.

E aqui preferimos ser exatos a parecer rigorosos: hoje o cadastro pede apenas e-mail e senha — não existe checagem de idade, nem caixa a marcar, nem data de nascimento obrigatória. Ter 18 anos é uma exigência do contrato (Termos de Uso, seção 4), não algo que o sistema verifique. A verificação de idade entra junto com a tela de aceite, antes de o TreeMind admitir qualquer usuário externo.

Caso identifiquemos que uma conta foi criada por menor de 18 anos, o perfil e todos os dados associados serão prontamente excluídos — o serviço não é oferecido a menores em hipótese alguma, com ou sem representação.

Se você é responsável por um menor que criou conta, escreva para apptreemind@gmail.com.

13 O TreeMind não é um serviço de saúde

O TreeMind é uma ferramenta de organização pessoal. Ele não é um dispositivo médico, não faz diagnóstico, não dá orientação médica, nutricional ou psicológica, e não substitui profissional nenhum. Os números que ele mostra são somas e contagens do que você mesmo registrou — ou do que o aparelho que você conectou mediu. Decisões sobre a sua saúde devem ser tomadas com um profissional qualificado.

14 Cookies e armazenamento no seu navegador

O TreeMind não usa cookies de publicidade nem de rastreamento, e não há cookies de terceiros.

O que usamos é o armazenamento local do seu navegador, para duas coisas estritamente necessárias:

manter você conectado entre visitas (a sua sessão);
lembrar preferências de tela: quais blocos você deixou recolhidos e o tema claro ou escuro.

Não guardamos cópia do seu conteúdo no navegador. Ao sair da conta, a sessão e o estado das telas são apagados; o tema continua, porque é preferência do aparelho (ver a seção 2.5). Nada disso é enviado a terceiros.

15 Medição de uso

Hoje o TreeMind não usa nenhuma ferramenta de análise de uso — não há Google Analytics, nem pixel, nem rastreador de comportamento.

Se um dia passarmos a usar alguma medição, ela será limitada a números agregados de uso (quantas pessoas abriram uma tela, onde o aplicativo falhou) e jamais ao conteúdo que você escreve ou aos seus dados de saúde. Nesse caso, esta política será atualizada antes da mudança entrar em vigor, e você será avisado conforme a seção 16.

16 Mudanças nesta política

Se mudarmos esta política, a data no topo muda junto. Para mudanças relevantes — nova finalidade, novo terceiro com acesso, mudança no tratamento de dados sensíveis, nova fonte externa possível — avisaremos por e-mail e dentro do aplicativo com pelo menos 15 dias de antecedência, e, quando a lei exigir, pediremos o seu consentimento de novo.

Versões anteriores desta política ficam disponíveis mediante pedido.

17 Falar com a gente

Qualquer dúvida, pedido ou reclamação sobre privacidade:

apptreemind@gmail.com

Somos uma operação pequena e respondemos pessoalmente. Se você não ficar satisfeito com a nossa resposta, pode recorrer à autoridade de proteção de dados do seu país (seção 10).

TreeMind LLC · Versão 1.1 · 17 de outubro de 2026

Termos de Uso Voltar ao TreeMind