Política de Privacidade

Tapstep para Android · Em vigor a partir de 9 de outubro de 2026

O Tapstep permite que você crie atalhos e automações no seu celular Android. Esta política explica quais informações o aplicativo trata, para onde elas vão e quais escolhas você tem. Em resumo: seus atalhos e os dados com que eles trabalham ficam no seu celular; as poucas coisas que saem dele estão listadas abaixo, e nada é vendido nem usado para publicidade.

Quem somos

O aplicativo é publicado pela Ecma Yazılım Eğitim San. Tic. Ltd. Şti. (“nós”), na qualidade de controladora dos dados nos termos da Lei de Proteção de Dados Pessoais da Turquia nº 6698 (KVKK) e, para pessoas na União Europeia, do Regulamento Geral sobre a Proteção de Dados, o GDPR (RGPD da UE). Contato: info@ecma.co.

O que fica no seu celular

Seus atalhos, as etapas e configurações deles, o histórico de execuções, os valores que eles salvam, suas conversas com o assistente de atalhos, os arquivos que você escolhe e as configurações do aplicativo ficam armazenados apenas no seu celular, exceto as cópias dos atalhos que você decidir compartilhar e as respostas de IA que você denunciar (veja abaixo). Nós não podemos vê-los. As informações que o aplicativo lê com a sua permissão, como sua localização, contatos, agenda, notificações ou dispositivos Bluetooth próximos, são usadas no seu celular para executar seus atalhos e automações e não são enviadas para nós. Desinstalar o aplicativo ou limpar o armazenamento dele apaga tudo isso.

O modelo de IA no dispositivo (o Gemini Nano do Android) também é executado no seu celular: o que ele lê não é enviado para lugar nenhum, e as respostas dele só saem do seu celular se você denunciar alguma (veja “Denúncias de conteúdo de IA” abaixo).

O que sai do seu celular

Relatórios de falhas

Quando o aplicativo para de funcionar, ou quando uma ação falha de uma forma que nunca deveria acontecer, um relatório é enviado ao Firebase Crashlytics (Google): o tipo de erro e onde ele ocorreu no código do aplicativo, a versão do aplicativo, o modelo do celular e a versão do Android, além de um identificador de instalação aleatório. Os relatórios nunca contêm seus atalhos, o que você digita neles ou os dados com que eles trabalham; o texto de um erro é omitido porque poderia conter essas informações. Os relatórios de falhas ficam ativados até você desativá-los em Configurações → Privacidade. O Crashlytics os mantém por 90 dias.

Estatísticas de uso — somente se você concordar

Depois que um atalho tiver funcionado para você, o aplicativo pergunta se você quer compartilhar estatísticas de uso. Somente se você disser sim, o Google Analytics for Firebase e o Firebase Performance Monitoring recebem informações como quais telas você abre, que tipos de ações e gatilhos você adiciona, de onde um atalho foi iniciado, se ele foi bem executado, quanto tempo levou e com que rapidez o aplicativo é iniciado. Essas informações nunca incluem os nomes nem o conteúdo dos seus atalhos. O aplicativo não coleta o ID de publicidade, e o armazenamento e a personalização para publicidade ficam sempre desativados. Você pode mudar sua resposta a qualquer momento em Configurações → Privacidade.

Configuração do aplicativo

O aplicativo obtém configurações do Firebase Remote Config (Google), como quais itens da Galeria mostrar. Isso usa um identificador de instalação aleatório e nada mais sobre você.

Pro

O Pro adiciona modelos de IA na nuvem. Na primeira vez que você abre o Pro ou usa uma etapa Pro, o aplicativo cria uma conta anônima (um ID de usuário aleatório do Firebase Authentication); não há cadastro, nome nem endereço de e-mail.

• As compras são feitas pelo Google Play. O status da sua assinatura (produto, preço, moeda, país, datas de compra e de renovação e um token de compra) é tratado pela RevenueCat, Inc., que gerencia as assinaturas em nosso nome, e vinculado ao seu ID de usuário anônimo. Nunca recebemos seus dados de pagamento.
• Verificação do aplicativo autêntico. As solicitações ao Pro são verificadas com o Firebase App Check e o Google Play Integrity para confirmar que vêm do aplicativo autêntico.
• O que você envia ao Pro — o prompt e os textos, imagens ou arquivos que uma etapa Pro usa e, quando você cria um atalho com IA, suas mensagens e o atalho que você está criando — vai para a nossa função no Google Cloud (na UE) e, de lá, por meio da OpenRouter, Inc., para o provedor do modelo de IA (por exemplo, o Google para imagens e empresas que executam modelos abertos, como a DeepSeek, para respostas) para gerar a resposta. Só encaminhamos solicitações a provedores que não armazenam os dados nem os usam para treinamento. Não armazenamos nem registramos o que você envia nem a resposta, a menos que você denuncie a resposta (veja abaixo); registramos apenas que uma solicitação foi feita (uma forma embaralhada do seu ID de usuário, o tipo de solicitação, o modelo, o tempo que levou e o custo dela) e contamos suas solicitações mensais para aplicar a cota do plano.

Atalhos que você compartilha

Quando você compartilha um atalho, o aplicativo envia uma cópia dele — nome, etapas, textos e configurações — para a nossa função no Google Cloud (na UE), que a guarda no Firestore com o seu ID de usuário anônimo (criado na primeira vez que você compartilha) para que só você possa parar de compartilhá-lo. Locais, agendas, dispositivos, redes Wi-Fi, tags NFC e arquivos que você escolheu, bem como as chaves das suas automações, ficam de fora; o aplicativo informa quais. Qualquer pessoa que tenha o link pode ver o atalho e adicioná-lo, e a página web do link mostra o nome dele e quantas etapas ele tem. A cópia permanece como estava quando foi compartilhada, até você parar de compartilhá-la (para um link, na tela de compartilhamento, ou para todos, em Configurações) ou até ela ser removida após denúncias. Abrir o link de outra pessoa envia apenas o link. Quando você denuncia um link, guardamos com ele uma forma embaralhada do seu ID de usuário para que cada pessoa seja contada uma única vez.

Denúncias de conteúdo de IA

As respostas do assistente de atalhos em Criar com IA, os resultados das etapas de IA nos detalhes de uma execução (Usar modelo Pro, Criar imagem e as etapas do modelo no dispositivo Usar modelo, Resumir texto e Reescrever texto) e o texto que um atalho gerou com elas a partir de um texto que você selecionou ou compartilhou têm um botão Denunciar resposta (Denunciar imagem, no caso de imagens). Você escolhe um motivo (ofensivo ou de ódio, conteúdo sexual, violento ou perigoso, falso ou enganoso, ou outro motivo) e pode adicionar uma observação. A denúncia contém o motivo, sua observação, o texto da resposta denunciada (os primeiros 4.000 caracteres; no caso de uma imagem, apenas o fato de que era uma imagem, nunca a imagem em si), o tipo de recurso de IA que gerou a resposta (o assistente, respostas do Pro, imagens do Pro ou o modelo no dispositivo) e o modelo usado, o horário e uma forma embaralhada do seu ID de usuário anônimo. Ela vai para a nossa função no Google Cloud (na UE), que a guarda no Firestore. Se você ainda não tiver a conta anônima, ela é criada ao denunciar (o mesmo ID de usuário aleatório que o Pro e o compartilhamento usam; sem nome nem endereço de e-mail). Nada mais sobre você é anexado, e a forma embaralhada do ID é usada apenas para limitar as denúncias a 20 por pessoa por dia. Analisamos as denúncias para melhorar a forma como as respostas de IA são filtradas, por exemplo os modelos que escolhemos e as instruções que damos a eles. As denúncias são apagadas automaticamente após 12 meses.

Recursos que usam outros serviços porque você os utiliza

• As ações de Clima enviam ao Instituto Meteorológico da Noruega (MET Norway, api.met.no) as coordenadas do local sobre o qual você pergunta, arredondadas para no máximo quatro casas decimais (cerca de 11 metros), para obter a previsão. A solicitação não leva nenhum identificador além do nome e da versão do aplicativo.
• As ações da Web enviam solicitações aos endereços que seus atalhos usam.
• As ações e os gatilhos do Google Home usam as APIs Home do Google com o acesso que você concede na própria tela do Google; veja Google Home abaixo.
• Os Locais usam o Android e os serviços do Google Play para converter endereços em localizações e monitorar os locais indicados pelas suas automações.
• O compartilhamento com outro aplicativo, por exemplo um aplicativo de IA, só acontece quando você compartilha e apenas com o aplicativo que você escolher; a partir daí, aplica-se a política desse aplicativo.

Google Home

As ações do Google Home e o gatilho Dispositivo da casa funcionam com os dispositivos do seu Google Home. O aplicativo acessa esses dispositivos pelas APIs Home do Google, e somente depois que você permite isso na própria tela do Google, onde você escolhe a casa e os dispositivos que compartilha com o Tapstep.

• O que o aplicativo lê e faz. Dos dispositivos que você compartilhou: os nomes, os cômodos em que estão, o que cada um pode fazer, se está on-line e o estado atual (ligado ou desligado, brilho, quanto as cortinas estão abertas, se uma porta ou janela está aberta, movimento, se uma fechadura está trancada e o pressionamento de botões). Quando um dos seus atalhos executa uma etapa do Google Home, o aplicativo liga ou desliga dispositivos, ajusta o brilho ou abre e fecha cortinas.
• Para quê. Somente para executar seus atalhos e automações: para listar seus dispositivos quando você escolhe um no editor, para realizar as etapas do Google Home e para iniciar uma automação quando um dispositivo muda. Enquanto uma automação com o gatilho Dispositivo da casa estiver ativada, o aplicativo acompanha as mudanças dos dispositivos indicados nela, e uma notificação avisa sobre isso.
• Onde fica guardado. No seu celular. Uma etapa ou um gatilho do Google Home guarda no atalho o dispositivo que você escolheu (o ID, o nome e o cômodo dele), e o histórico de execuções guarda aquilo com que cada execução trabalhou, como o nome e o estado de um dispositivo. Se o backup estiver ativado no seu celular, o Android inclui os dados do aplicativo no backup da sua Conta do Google, como faz com outros aplicativos. Desinstalar o aplicativo ou limpar o armazenamento dele apaga tudo isso.
• Quando sai do seu celular. As informações do Google Home não são enviadas para nós nem para mais ninguém, exceto em dois casos que partem de você. Criar com IA envia o atalho que você está criando ao modelo de IA do Pro, como descrito em “Pro” acima: os nomes dos dispositivos que ele usa vão junto, nunca os IDs, cômodos ou estados deles, e uma resposta do assistente que você denunciar mantém o texto, que pode mencioná-los. Além disso, um atalho envia informações do Google Home para onde você as passar, por exemplo o estado de um dispositivo para uma etapa Pro, uma solicitação web ou uma mensagem. Os atalhos que você compartilha deixam de fora os dispositivos que você escolheu, e os relatórios de falhas e as estatísticas de uso nunca incluem nomes de dispositivos, cômodos ou estados.
• O que nunca fazemos. Não vendemos as informações do Google Home, não as usamos para publicidade nem para treinar modelos de IA e não as compartilhamos com ninguém além do que está descrito aqui. O uso e a transferência, pelo Tapstep, de informações recebidas das APIs do Google seguem a política de dados do usuário dos serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de uso limitado (Limited Use).
• Como remover o acesso. Remova o acesso do Tapstep nas configurações do aplicativo Google Home, entre os apps vinculados (lá você também pode mudar quais dispositivos ele pode usar), ou na sua Conta do Google, em Apps e serviços de terceiros. A partir daí, o aplicativo não consegue mais ler nem controlar seus dispositivos, e as etapas do Google Home e as automações com o gatilho Dispositivo da casa param de funcionar até você permitir o acesso de novo.

Por que tratamos esses dados (bases legais)

Prestadores de serviços e transferências para o exterior

Utilizamos o Google (Firebase, Google Cloud, Google Play), a RevenueCat, Inc., a OpenRouter, Inc. e os provedores de modelos de IA para os quais a OpenRouter encaminha solicitações, além do Instituto Meteorológico da Noruega (MET Norway) para o clima. Alguns deles tratam dados fora da Turquia e da UE, inclusive nos Estados Unidos. Só transferimos dados para o exterior na medida necessária para as finalidades acima e com as salvaguardas exigidas por lei, como cláusulas contratuais-padrão (KVKK art. 9; GDPR capítulo V).

Por quanto tempo guardamos os dados

• Dados no seu celular: até você apagá-los ou desinstalar o aplicativo.
• Relatórios de falhas: 90 dias.
• Estatísticas de uso: pelo período de retenção definido no Google Analytics; depois, são apagadas.
• Pro: a conta anônima e suas contagens mensais de solicitações, enquanto você usar o Pro; os registros de compra, pelo tempo exigido pela legislação tributária e comercial.
• O que você envia ao Pro: não é guardado.
• Atalhos que você compartilha: até você parar de compartilhá-los ou até serem removidos após denúncias; a contagem de links que você compartilhou hoje, até o dia seguinte. Se você não tiver mais o aplicativo em que compartilhou um link, escreva para nós com o link e nós o apagaremos.
• Denúncias de conteúdo de IA: 12 meses, depois são apagadas automaticamente; a contagem de denúncias que você enviou hoje, até o dia seguinte.

Seus direitos

Nos termos do artigo 11 da KVKK e, quando aplicável, do GDPR, você pode perguntar se tratamos dados sobre você e receber informações sobre eles, solicitar a correção ou a exclusão deles, opor-se ao tratamento, revogar o consentimento, saber a quais terceiros eles são transferidos e pedir indenização por tratamento ilícito. Escreva para info@ecma.co; respondemos em até 30 dias. Você também pode apresentar uma reclamação à Autoridade de Proteção de Dados Pessoais da Turquia (KVKK) ou, na UE, à sua autoridade de proteção de dados. Os controles em Configurações → Privacidade têm efeito imediato.

Crianças

O aplicativo não se destina a crianças menores de 13 anos, e não coletamos conscientemente dados pessoais delas.

Segurança

Todas as conexões são criptografadas, o Pro só aceita solicitações do aplicativo autêntico e coletamos apenas o mínimo de que os recursos precisam.

Alterações

Se esta política mudar, atualizamos esta página e a data dela; alterações significativas também são mostradas no aplicativo.