O que há de mais íntimo para anotar merece uma resposta honesta e não uma promessa bonita. É isto que acontece de facto aos vossos registos.
Um registo é gravado no telemóvel e segue para o servidor: de outro modo não sobreviveria à perda do telemóvel nem apareceria num segundo dispositivo. No servidor fica anonimizado — sem nome, sem e-mail, sem número ao lado.
A comunicação entre parceiros segue cifrada: o nosso retransmissor apenas ajuda os dois dispositivos a encontrarem-se, e o que passa por ele não pode ser lido por nós. Os próprios registos chegam ao servidor anonimizados.
Sem e-mail, sem número, sem palavra-passe: a conta é criada pelo dispositivo no primeiro arranque e guarda apenas uma marca técnica. Não existe base de utilizadores onde possam ser encontrados, nem palavra-passe para alguém repor.
O código que abre a app e o segredo TOTP por trás dele são gerados no dispositivo e guardados no seu cofre seguro. Não são transmitidos para lado nenhum.
Os próprios registos: data, duração, etiquetas e a nota, se a escreveram. Nada ao lado deles — sem nome, sem e-mail, sem número, sem data de nascimento, apenas uma marca técnica do dispositivo. Além disso, relatórios anónimos de erro: modelo do dispositivo, versão do sistema e da app e o rasto técnico do erro.
Desinstalar a app apaga os registos do telemóvel. A cópia anonimizada no servidor permanece: não está ligada a pessoa nenhuma, por isso não há a que associar um pedido de eliminação. Na app não existe uma ação separada «apagar tudo do servidor».
Quem o encontrar depara-se com o código de entrada, não com o vosso histórico. Num dispositivo novo os registos voltam a partir da cópia anonimizada — pelo código de ligação, e não por um e-mail ou um número: não os temos.
A política de privacidade diz o mesmo em linguagem jurídica.
Ler a política