Política de Privacidade

Última atualização: 11 de junho de 2026

fromCom ("nós", "nosso", "o app") é uma ferramenta de produtividade pessoal que ajuda você a acompanhar compromissos e tarefas das suas conversas de mensageria. Sua privacidade é fundamental na forma como construímos este app.

A versão curta

Esta seção é um resumo em linguagem simples. A política legal completa abaixo rege o seu uso do fromCom.

Suas mensagens ficam no seu telefone. O fromCom salva suas mensagens apenas localmente no seu dispositivo. O conteúdo das suas mensagens nunca fica armazenado em nossos servidores.
Você decide o que o fromCom pode ler. O fromCom não analisa nenhuma das suas conversas automaticamente. Você escolhe, um chat de cada vez, quais conversas o fromCom pode olhar. Qualquer chat que você não tenha selecionado nunca é tocado, nunca é processado e nunca é enviado a lugar nenhum.
Sua conta e suas tarefas são armazenadas na UE. Armazenamos os dados da sua conta (e-mail e ID da conta) e as tarefas que o fromCom extrai para você em servidores localizados na União Europeia, para que suas tarefas sejam mantidas em segurança entre as sessões. Você pode excluir tudo isso a qualquer momento.
A IA roda no seu telefone sempre que possível. Em dispositivos compatíveis, todo o processamento de IA acontece diretamente no seu telefone, então seus dados nunca saem dele. Para tarefas mais complexas, apenas os chats selecionados são processados via serviços de IA na nuvem (OpenAI e Anthropic), com os identificadores diretos substituídos antes de qualquer envio. Nenhum dos dois serviços usa seus dados para treinar a IA deles nem os mantém após o processamento.
Você pode desligar a IA na nuvem. Em Configurações você pode escolher o modo somente no dispositivo. O fromCom então processará apenas os chats em idiomas que o seu dispositivo suporta localmente, e dirá quais chats não pode analisar em vez de mandá-los para a nuvem.
O analytics fica desligado até você optar por ativá-lo. Se você o ativar, coletamos dados de uso, desempenho e dispositivo vinculados à sua conta. Nunca incluímos o conteúdo das suas mensagens nem qualquer identificador das pessoas com quem você troca mensagens, e você pode desativá-lo de novo a qualquer momento em Configurações.
Seus contatos, calendário e lembretes ficam no seu dispositivo. Quaisquer dados que o fromCom acesse dos seus contatos, calendário ou lembretes ficam armazenados apenas no seu dispositivo e nunca são enviados para a nossa plataforma.
Você está sempre no controle. Você decide quais chats analisar cada vez que usa o fromCom. Você também pode apagar todos os seus dados, no seu dispositivo e em nossos servidores, com um toque em Configurações.

Quais dados coletamos

Dados da conta: Quando você entra com o Sign in with Google ou o Sign in with Apple, coletamos seu endereço de e-mail e atribuímos à sua conta um identificador aleatório (UUID). Usamos esses dados para operar sua conta e responder às suas solicitações de suporte.

Tarefas: As tarefas que o fromCom extrai dos chats que você escolhe analisar (tarefas, follow-ups, reuniões e perguntas) são armazenadas no seu dispositivo e no nosso banco de dados, vinculadas à sua conta, para que suas tarefas sejam preservadas entre as sessões. Nosso banco de dados é hospedado na União Europeia.

Analytics de uso do app (opt-in): O analytics fica desativado até que você opte explicitamente por ativá-lo (a pergunta é feita após o login), e você pode desativá-lo a qualquer momento em Configurações. Quando ativado, coletamos as seguintes categorias de dados, vinculadas ao ID da sua conta e ao seu endereço de e-mail:

Uso e interações: quais telas e funcionalidades são usadas e como você interage com elas.
Desempenho e diagnósticos: tempos de carregamento, erros e métricas de processamento de IA, como tempo de processamento, contagem de tokens, latência e custo.
Informações do dispositivo e do app: sistema operacional, versão do app, fuso horário e idioma.

O analytics nunca inclui o conteúdo das suas mensagens nem qualquer identificador das pessoas com quem você troca mensagens. O contato ao qual uma tarefa se refere não é enviado ao analytics; o único identificador em nível de evento é um ID de tarefa aleatório que não pode ser vinculado a uma pessoa ou contato.

Conteúdo das mensagens: Não coletamos nem armazenamos em nossos servidores o conteúdo das suas mensagens pessoais, contatos, eventos de calendário ou lembretes. Embora o conteúdo das mensagens passe pela nossa infraestrutura segura (Edge Functions) para se comunicar com os nossos provedores de IA, ele é estritamente efêmero e nunca persistido na nossa plataforma.

Análise iniciada pelo usuário: Todas as mensagens são sincronizadas localmente no seu dispositivo. O fromCom nunca analisa seus chats automaticamente ou em segundo plano. Em vez disso, quando você decide colocar em dia o seu dia, revisa seus chats e decide naquele momento quais conversas quer que o fromCom analise. Os chats que você não selecionar nunca são processados, nunca são enviados a nenhum serviço de IA e permanecem totalmente intactos no seu dispositivo.

Contatos, calendário e lembretes: Quaisquer contatos, eventos de calendário ou lembretes sincronizados com o fromCom são armazenados exclusivamente no seu dispositivo. Esses dados nunca são enviados ou armazenados na plataforma do fromCom.

O app armazena os seguintes dados localmente no seu dispositivo:

Mensagens sincronizadas das suas conversas, armazenadas em um banco de dados criptografado no seu dispositivo. Apenas as mensagens dos chats que você escolhe ativamente analisar durante uma sessão de catch-up são processadas.
Informações de contato (nomes e números de telefone), usadas apenas para exibir nomes ao lado das tarefas. Armazenadas apenas no seu dispositivo, nunca transmitidas ou armazenadas na plataforma do fromCom.
Eventos de calendário e lembretes sincronizados com o app, usados apenas para criar e exibir tarefas com data de vencimento. Armazenados apenas no seu dispositivo, nunca transmitidos ou armazenados na plataforma do fromCom.
Tarefas extraídas pela IA: tarefas, follow-ups, reuniões e perguntas identificados nas suas conversas. Uma cópia também é armazenada no nosso banco de dados hospedado na UE, vinculada à sua conta, conforme descrito acima.
Preferências do app: suas configurações e escolhas dentro do app.

Como usamos seus dados

Usamos os dados que coletamos ou processamos para os seguintes fins:

Para prestar o serviço: Para operar sua conta, extrair tarefas, follow-ups e compromissos dos chats que você escolhe ativamente analisar, e manter suas tarefas disponíveis entre as sessões.
Para melhorar o app: Se você optou por ativar o analytics, usamos dados de uso, desempenho e dispositivo para entender como as funcionalidades são usadas, identificar bugs e melhorar a experiência geral do usuário.
Para nos comunicarmos com você: Para responder às suas solicitações de suporte ou dúvidas, e para enviar as notificações push que você tiver ativado.

Base legal para o tratamento (LGPD, GDPR e UK GDPR)

Se você estiver no Brasil, no Espaço Econômico Europeu (EEE) ou no Reino Unido (RU), nossa base legal para coletar e usar seus dados é a seguinte:

Execução de contrato: Processamos os dados da sua conta e armazenamos suas tarefas extraídas porque isso é necessário para prestar o serviço que você contratou.
Consentimento: Processamos suas mensagens e chats pessoais via IA apenas quando você inicia explicitamente uma sessão de catch-up e dá seu consentimento ao selecionar chats específicos. Coletamos analytics de uso do app apenas se você tiver optado explicitamente por ativá-lo; você pode retirar esse consentimento a qualquer momento em Configurações.
Interesses legítimos: Podemos processar dados técnicos limitados com base no nosso interesse legítimo de proteger nosso aplicativo, desde que esses interesses não sejam sobrepostos pelos seus direitos de proteção de dados.

Processamento com IA

O fromCom é projetado com um modelo de processamento de IA em camadas que prioriza sua privacidade em todos os níveis.

IA no dispositivo (principal): Quando suportado pelo seu dispositivo, o fromCom realiza todo o processamento de IA diretamente no dispositivo, usando o Apple Intelligence e as capacidades equivalentes de IA no dispositivo disponíveis em iOS e Android compatíveis. Quando o processamento acontece no dispositivo, seus dados nunca saem dele, nem mesmo para a nossa infraestrutura.

IA na nuvem (tarefas complexas): Para tarefas que exigem maior capacidade de raciocínio do que a IA no dispositivo pode oferecer, o fromCom roteia o processamento por serviços de IA na nuvem, especificamente OpenAI e Claude da Anthropic. Ambos os provedores são utilizados sob seus termos comerciais padrão de API, que garantem que os dados enviados via APIs não são usados para treinar seus modelos e não são armazenados além da duração da requisição.

Independentemente de o processamento ser no dispositivo ou na nuvem, as seguintes regras sempre se aplicam:

Sem análise automática: O fromCom nunca analisa nenhum chat em segundo plano nem automaticamente. A análise só acontece quando você inicia ativamente uma sessão de catch-up e escolhe quais chats incluir. Todos os outros chats permanecem completamente intactos no seu dispositivo.
Antes do envio (pseudonimização): Identificadores diretos são substituídos por tokens antes do processamento. Os nomes viram identificadores anônimos (ex.: "Contact_A"), os números de telefone são removidos e os identificadores internos de mensageria nunca são incluídos. O próprio conteúdo da mensagem é enviado em forma pseudonimizada, o que significa que ainda pode conter informações que identifiquem indivíduos ou tópicos. Minimizamos isso enviando apenas os trechos de mensagem necessários para a análise solicitada.
O que é enviado: Texto de mensagem pseudonimizado dos chats que você selecionou nesta sessão, limitado à janela de contexto necessária para a análise (normalmente as mensagens mais recentes ou de uma janela de tempo recente, o que for menor), além do próprio prompt de análise.
O que não é enviado: Seu nome, número de telefone, lista de contatos, conteúdo do calendário, lembretes, identificadores de conta de mensageria, dados de chats que você não selecionou, ou qualquer dado de processamento em segundo plano ou automático (porque não há).

Modo somente no dispositivo

Você pode optar por desativar a IA na nuvem por completo em Configurações. Quando ativado, o fromCom analisará chats usando apenas os recursos de IA integrados ao seu dispositivo. Esse modo está disponível para idiomas suportados pela IA no dispositivo (varia conforme o dispositivo e a versão do sistema operacional, e o app dirá quais dos seus chats são elegíveis). Os chats em idiomas não suportados não serão analisados enquanto este modo estiver ativo, e você será notificado em vez de tê-los enviados silenciosamente para a nuvem.

Mensagens de outras pessoas

Quando você escolhe analisar um chat, esse chat inclui mensagens de pessoas além de você. O fromCom processa essas mensagens como parte da prestação do serviço, baseando-se no seu papel como destinatário e responsável pelas suas próprias comunicações recebidas. Isso é consistente com o modo como clientes de e-mail, busca, filtros antispam e funcionalidades de assistente operam há muito tempo. Não podemos obter o consentimento dos outros participantes em seu nome. Minimizamos a exposição deles por meio de pseudonimização, opt-in chat por chat, processamento no dispositivo sempre que seu dispositivo suportar, e termos contratuais com nossos provedores de IA que proíbem treinamento e retenção.

Conexão com sua conta de mensageria

O fromCom se conecta à sua conta de mensageria usando o recurso padrão "Dispositivos vinculados", o mesmo mecanismo usado por clientes de mensageria web. Essa conexão:

É iniciada e autorizada inteiramente por você.
É somente leitura. O fromCom nunca envia mensagens em seu nome.
Pode ser desconectada por você a qualquer momento.
Opera diretamente entre o seu dispositivo e o serviço de mensageria, sem nenhum servidor intermediário de armazenamento.

Armazenamento e segurança dos dados

Residência de dados na UE: Os dados da sua conta, das suas tarefas e de analytics são armazenados em servidores localizados na União Europeia. Nosso banco de dados (Supabase) e nossa plataforma de analytics (PostHog) são ambos hospedados na UE.
Criptografia em repouso: Seu banco de dados local de mensagens é criptografado com SQLCipher (AES-256). A chave de criptografia é armazenada no iOS Keychain com proteção em nível de hardware.
Criptografia em trânsito: Todas as requisições de processamento de IA usam HTTPS (TLS 1.2+) com certificate pinning.
Sem backup na nuvem: O diretório do banco de dados é excluído do backup do iCloud.
Processamento efêmero de mensagens: O conteúdo das mensagens passa pela nossa infraestrutura de backend apenas para se comunicar com os serviços de IA e nunca é salvo em nossos bancos de dados. O conteúdo bruto das mensagens permanece permanentemente apenas no seu dispositivo.

Transferências internacionais de dados

Os dados da sua conta, das suas tarefas e de analytics são armazenados na União Europeia. Dados limitados são transferidos para operadores sediados nos Estados Unidos, em cada caso sob Cláusulas Contratuais Padrão ou um mecanismo de transferência lícito equivalente:

Anthropic (Claude): recebe texto de mensagem pseudonimizado (com identificadores diretos removidos) para extração de tarefas com IA.
OpenAI: recebe texto de mensagem pseudonimizado (com identificadores diretos removidos) para processamento de IA.
Google: Sign in with Google e entrega de notificações push (Firebase Cloud Messaging).
Apple: Sign in with Apple.

Retenção de dados

Dados locais: Suas mensagens, contatos, eventos de calendário e lembretes permanecem no seu dispositivo até que você os exclua ou desinstale o app.
Dados da conta e das tarefas: Os dados da sua conta e as tarefas extraídas são retidos enquanto sua conta estiver ativa. Quando você exclui sua conta, esses dados são permanentemente excluídos dos nossos servidores.
Analytics de uso do app: Os dados de analytics são retidos apenas pelo tempo necessário para cumprir os fins descritos nesta política, após o que são permanentemente excluídos.

Exclusão de dados

Você pode excluir todos os seus dados a qualquer momento:

Vá em Configurações → Desvincular conta e excluir dados.
Isso remove permanentemente todas as mensagens, tarefas, contatos, chaves de criptografia e preferências do seu dispositivo, e exclui dos nossos servidores os dados da sua conta e as tarefas armazenadas.
Se você quiser solicitar a exclusão dos seus dados de analytics, entre em contato conosco.

Você também pode optar por não incluir nenhuma conversa em futuras sessões de catch-up a qualquer momento pela aba Chats.

Seus direitos de privacidade

Dependendo da sua localização (incluindo o Brasil, o EEE, o Reino Unido e certos estados dos EUA como a Califórnia), você tem direitos específicos relativos aos seus dados pessoais. Você pode exercer a maioria desses direitos diretamente no app:

Direito de acesso: Você pode visualizar todos os seus dados processados (tarefas, configurações) diretamente no app.
Direito de exclusão: Você pode excluir todos os seus dados, no seu dispositivo e em nossos servidores, instantaneamente em "Desvincular conta e excluir dados".
Direito de retificação: Você pode editar ou excluir tarefas individuais diretamente no app.
Direito de oposição / retirada do consentimento: Você pode optar por parar de analisar chats específicos a qualquer momento, desativar o analytics em Configurações, ou desconectar completamente sua conta de mensageria.
Direito à portabilidade: Você pode exportar suas tarefas extraídas do app onde funcionalidades de exportação forem suportadas.

Se você quiser exercer qualquer direito relativo aos dados que armazenamos, ou tiver dúvidas sobre seus direitos, entre em contato em privacy@fromcom.ai. Você também tem o direito de apresentar uma reclamação à autoridade de controle da sua jurisdição (no Brasil, a ANPD).

Permissões

O app pode solicitar as seguintes permissões, todas opcionais:

Contatos: Para exibir nomes de contato ao lado das tarefas em vez de números de telefone. Quaisquer dados de contatos acessados por essa permissão ficam armazenados apenas no seu dispositivo e nunca são enviados para a plataforma do fromCom.
Calendário: Para ler e criar eventos de calendário a partir de tarefas com data de vencimento. Quaisquer dados de calendário acessados por essa permissão ficam armazenados apenas no seu dispositivo e nunca são enviados para a plataforma do fromCom.
Lembretes: Para criar Lembretes da Apple a partir de tarefas com data de vencimento. Quaisquer dados de lembretes acessados por essa permissão ficam armazenados apenas no seu dispositivo e nunca são enviados para a plataforma do fromCom.
Notificações: Para avisar quando novas tarefas forem encontradas. As notificações push são entregues via Firebase Cloud Messaging (Google); o conteúdo das notificações não inclui o conteúdo das suas mensagens.

Serviços de terceiros

Utilizamos os seguintes serviços de terceiros para operar o fromCom:

IA no dispositivo: Em dispositivos iOS e Android compatíveis, o processamento de IA é feito localmente no seu dispositivo. Nenhum dado é transmitido externamente para essas operações.
API da Anthropic (Claude): Usada para tarefas complexas de processamento de texto com IA. Trechos de mensagem são pseudonimizados antes do envio. Conforme os termos comerciais da API da Anthropic, os dados não são usados para treinamento de modelos e não são retidos além da requisição.
API da OpenAI: Usada para tarefas complexas de processamento de texto com IA. Trechos de mensagem são pseudonimizados antes do envio. Conforme os termos comerciais da API da OpenAI, os dados não são usados para treinamento de modelos e não são retidos além da requisição.
Supabase (hospedado na UE): Fornece nossa infraestrutura segura de backend (Edge Functions e banco de dados). Armazena os dados da sua conta, as tarefas extraídas e os dados de analytics na União Europeia. O conteúdo das mensagens passa pelo Supabase de forma efêmera para processamento, mas nunca é armazenado.
PostHog (hospedado na UE): Nossa plataforma de analytics do app, hospedada na União Europeia. Recebe dados de analytics apenas se você tiver optado por ativá-lo.
Google: Sign in with Google e entrega de notificações push via Firebase Cloud Messaging.
Apple: Sign in with Apple.

Não vendemos seus dados pessoais e não os compartilhamos com redes de publicidade.

Privacidade de menores

O fromCom não é direcionado a menores de 13 anos. Não processamos dados de menores de forma intencional.

Publicidade no site

Usamos o Google Ads (ID da tag AW-18162621883) em nosso site para medir como as pessoas chegam ao fromCom e avaliar a eficácia da nossa publicidade.

Quando a tag do Google é carregada, o Google recebe seu endereço IP e metadados do navegador. Com o seu consentimento, o Google também pode armazenar cookies no seu dispositivo para atribuir cliques em anúncios a conversões. Sem consentimento, os sinais de conversão são enviados em forma agregada e redigida — sem cookies e sem identificadores pessoais.

Visitantes do EEE, do Reino Unido e da Suíça precisam aceitar através do banner de cookies exibido na primeira visita antes que qualquer cookie de publicidade seja definido. Visitantes de outras regiões são medidos por padrão e podem alterar a preferência a qualquer momento pelo link "Configurações de cookies" no rodapé.

Lei aplicável e jurisdição

Esta Política de Privacidade será regida e interpretada de acordo com as leis da jurisdição na qual o fromCom está legalmente estabelecido, sem considerar suas disposições sobre conflito de leis. Quaisquer disputas decorrentes de ou relacionadas a esta Política de Privacidade estarão sujeitas à jurisdição exclusiva dos tribunais competentes daquela localidade.

Alterações nesta política

Podemos atualizar esta política de tempos em tempos. A data de "Última atualização" no topo refletirá qualquer alteração. O uso continuado do app após as alterações implica a aceitação da política atualizada.

Contato

Se você tiver dúvidas sobre esta política de privacidade, entre em contato:
privacy@fromcom.ai