Timing

Política de Privacidade

Em vigor desde 2 de novembro de 2026

O Timing é um aplicativo de foco, planejamento, acompanhamento de metas e progresso compartilhado. Esta Política de Privacidade explica quais informações o Timing processa, por que são processadas e quais escolhas estão disponíveis para quem usa o app.

O responsável pelo tratamento das informações é João Victor Jorge Almeida Benevides, desenvolvedor do Timing. Contato: joaovictorjorgealmeidabenevide@gmail.com.

Informações que processamos

Dependendo dos recursos que você usa, o Timing pode processar:

Informações da conta: o e-mail usado para entrar com um código enviado por e-mail ou, no login com o Google, nome, e-mail, identificador da conta Google e imagem de perfil. Você também pode vincular uma conta Apple ao seu perfil.
Informações de perfil que você escolher adicionar, como apelido, telefone, data de nascimento, foto de perfil, avatar, idioma e preferências de aparência. Telefone e data de nascimento ficam visíveis só para você.
Conteúdo que você cria no app, incluindo matérias, metas, tarefas, agendas, anotações, registros de sessões de foco, progresso de leitura e progresso de conquistas.
Informações sociais e de grupo, incluindo amizades, convites, pedidos de entrada, participação em grupos, progresso do grupo e imagens que você compartilha intencionalmente em um grupo.
Estado de presença: se você está online, quando foi visto pela última vez e a categoria de foco em andamento (estudo, exercícios, leitura ou hobbies).
Marcos de uso, como abertura do app, etapas de login e configuração e início e fim de sessões, associados a um identificador aleatório da instalação e ao horário. Não incluem nomes, e-mails ou conteúdo das atividades.
Relatórios de falhas: o tipo do erro, um trecho técnico da pilha de chamadas, a versão do app e a plataforma (Android ou iOS), associados ao mesmo identificador aleatório da instalação e ao horário. Nunca incluem a mensagem do erro, nomes, e-mails ou conteúdo das atividades, e não são coletados em versões de desenvolvimento.
Preferências de notificação e de bloqueio de foco guardadas para o funcionamento do app.
Informações técnicas necessárias para autenticar sua conta, sincronizar dados e manter o serviço seguro.

O Timing não vende informações pessoais, não exibe publicidade e não usa SDKs de publicidade, análise de uso ou relatório de falhas de terceiros.

Google Agenda (opcional)

Se você tocar em Conectar na tela da agenda, o Timing pede ao Google autorização para:

criar, atualizar e excluir, no seu calendário principal, os eventos criados pelo Timing (permissão calendar.events.owned);
ler o identificador e o fuso horário desse calendário (permissão calendar.calendars.readonly).

Para cada horário da sua agenda, o Timing envia ao Google o título, as datas e horários, a recorrência semanal e uma descrição fixa. O app não lê, importa nem modifica eventos que você criou por outros meios, e não lê o conteúdo do seu calendário além do necessário para manter os próprios eventos.

O token de acesso offline fornecido pelo Google é guardado criptografado em nossos servidores e usado somente para sincronizar a sua agenda. Ele nunca é enviado ao aplicativo. Ao tocar em Desconectar, ou ao excluir a conta, o acesso é revogado no Google e o token é apagado. Os eventos já criados permanecem no seu Google Agenda; você pode removê-los lá. Você também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo Timing seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são vendidos, não são usados para publicidade nem para treinar modelos de inteligência artificial, e não são lidos por pessoas, exceto com seu consentimento, por segurança ou por exigência legal.

Como as informações são usadas

Usamos as informações para:

Criar e administrar sua conta.
Sincronizar seu perfil, planos, metas, progresso e recursos sociais entre as sessões e dispositivos.
Oferecer cronômetros de foco, lembretes, agendas, relatórios de progresso, conquistas, grupos e recursos de amizade.
Exibir as informações que você escolhe compartilhar com amigos ou participantes de grupos.
Entender onde as pessoas deixam de avançar e melhorar o app.
Manter a segurança, prevenir abusos, diagnosticar falhas e dar suporte a quem usa o app.

As bases legais são a execução do serviço que você solicitou, o seu consentimento (por exemplo, ao conectar o Google Agenda ou escolher uma foto) e o nosso legítimo interesse em manter o serviço seguro.

Prestadores de serviço

O Timing usa o Google para login e, se você conectar, para o Google Agenda, e o Supabase para autenticação, banco de dados, funções de servidor e sincronização. Esses prestadores processam as informações apenas no necessário para fornecer seus serviços e são regidos pelos próprios termos de privacidade.

Armazenamento no dispositivo

O app guarda no aparelho uma cópia dos seus dados para funcionar sem internet. Essa cópia é criptografada, e a chave e a sessão de login ficam no armazenamento seguro do sistema (Keychain no iOS, Keystore no Android). O backup automático do Android está desativado para o app. O identificador da instalação e os marcos de uso pendentes são armazenados separadamente nas preferências do app.

Acesso a fotos e à câmera

O acesso à câmera ou à galeria de fotos é solicitado somente quando você escolhe adicionar uma foto de perfil ou compartilhar uma imagem em um grupo. O Timing não acessa fotos em segundo plano. As imagens que você escolher são armazenadas junto à sua conta ou ao conteúdo do grupo para que o recurso selecionado funcione.

Notificações e permissões

O Timing pode solicitar permissão de notificação para mostrar o cronômetro de foco em andamento e os lembretes. No Android, usa um serviço em primeiro plano e alarmes exatos para manter o cronômetro e os lembretes funcionando com o app fechado; no iOS, usa Atividades ao Vivo e um widget. As preferências podem ser alteradas no app ou nas configurações do sistema.

Compartilhamento com outras pessoas

Quando você usa amigos ou grupos, os outros participantes podem ver as informações necessárias para esses recursos, como seu nome de exibição, avatar ou foto de perfil, se você está online ou em foco, a pontuação agregada no ranking do grupo e o conteúdo que você compartilha intencionalmente. Seu histórico individual de atividades não é exibido a outras pessoas. Não compartilhe informações que você não queira que os outros participantes vejam.

Retenção e exclusão de dados

As informações são mantidas enquanto sua conta estiver ativa. Convites e pedidos já respondidos são removidos automaticamente após cerca de 30 dias.

Você pode excluir a conta e os dados associados diretamente no app, na tela de edição do perfil, em Excluir conta. A exclusão é imediata e permanente. Também é possível pedir a exclusão pelas instruções de exclusão de conta ou por e-mail para joaovictorjorgealmeidabenevide@gmail.com.

Os marcos de uso são associados à instalação, não à conta; por isso, a exclusão da conta não identifica nem remove esses registros históricos. Eventos e relatórios de falhas ainda pendentes podem permanecer no aparelho até serem enviados ou o app ser desinstalado. Os relatórios de falhas também são associados à instalação, não à conta.

Algumas informações podem permanecer por um período limitado em backups criptografados do provedor ou quando a retenção for exigida por segurança, prevenção a fraudes ou cumprimento legal. Conteúdo que outras pessoas já viram ou salvaram de forma independente pode continuar com elas.

Seus direitos

Conforme a Lei Geral de Proteção de Dados (LGPD) e, quando aplicável, outras leis como o GDPR, você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, revogar consentimentos e se opor a um tratamento. Muitas dessas ações você faz no próprio app (editar o perfil, desconectar o Google Agenda, excluir a conta). Para as demais, escreva para joaovictorjorgealmeidabenevide@gmail.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

O Timing usa conexões de rede criptografadas, controle de acesso aos dados no banco de dados e armazenamento seguro de credenciais no dispositivo. Nenhum método de armazenamento ou transmissão é completamente seguro, portanto não é possível garantir segurança absoluta.

Crianças

O Timing não é dirigido a crianças menores de 13 anos. Se soubermos que informações pessoais de uma criança menor de 13 anos foram coletadas sem a autorização adequada, tomaremos medidas razoáveis para excluí-las.

Processamento internacional

As informações podem ser processadas em países diferentes daquele onde você vive. Quando exigido, são usadas salvaguardas apropriadas para as transferências internacionais.

Alterações nesta política

Esta política pode ser atualizada conforme o Timing muda. A data de vigência acima será atualizada quando houver alterações relevantes.

Contato

Para dúvidas de privacidade, exercício de direitos ou pedidos de exclusão de conta, entre em contato por joaovictorjorgealmeidabenevide@gmail.com.

Timing Privacy Policy

Effective date: November 2, 2026

Timing is a focus, planning, goal-tracking, and shared-progress application. This Privacy Policy explains what information Timing processes, why it is processed, and the choices available to users.

The controller of this information is João Victor Jorge Almeida Benevides, the developer of Timing. Contact: joaovictorjorgealmeidabenevide@gmail.com.

Information we process

Depending on the features you use, Timing may process:

Account information: the email address you use to sign in with an emailed code or, with Google sign-in, your name, email address, Google account identifier, and profile image. You may also link an Apple account to your profile.
Profile information you choose to add, such as a nickname, phone number, date of birth, profile photo, avatar, language, and appearance preferences. Phone number and date of birth are visible only to you.
Content you create in the app, including subjects, goals, tasks, schedules, notes, focus-session records, reading progress, and achievement progress.
Social and group information, including friend relationships, invitations, join requests, group memberships, group progress, and images you intentionally share in a group.
Presence status: whether you are online, when you were last seen, and the focus category currently in progress (studying, exercises, reading, or hobbies).
Usage milestones, such as app opens, sign-in and setup steps, and focus-session starts and ends, associated with a random installation identifier and timestamp. They do not contain names, email addresses, or activity content.
Crash reports: the kind of error, a short technical stack trace, the app version and platform (Android or iOS), associated with the same random installation identifier and a timestamp. They never include the error message, names, email addresses, or activity content, and they are not collected in debug builds.
Notification and focus-lock preferences stored for app functionality.
Technical information required to authenticate your account, synchronize data, and keep the service secure.

Timing does not sell personal information, does not display advertising, and does not use third-party advertising, usage-analytics, or crash-reporting SDKs.

Google Calendar (optional)

If you tap Connect on the schedule screen, Timing asks Google for permission to:

create, update, and delete the events Timing created on your primary calendar (the calendar.events.owned permission);
read the identifier and time zone of that calendar (the calendar.calendars.readonly permission).

For each item in your schedule, Timing sends Google its title, dates and times, weekly recurrence, and a fixed description. The app does not read, import, or modify events you created in other ways, and does not read your calendar's content beyond what is needed to maintain its own events.

The offline-access token issued by Google is stored encrypted on our servers and used only to synchronize your schedule. It is never sent to the app. When you tap Disconnect, or delete your account, access is revoked at Google and the token is erased. Events already created remain in your Google Calendar; you can remove them there. You can also revoke access at any time at myaccount.google.com/permissions.

Timing's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. This data is not sold, not used for advertising or to train AI models, and not read by humans except with your consent, for security purposes, or to comply with law.

How information is used

We use information to:

Create and manage your account.
Synchronize your profile, plans, goals, progress, and social features across sessions and devices.
Provide focus timers, reminders, schedules, progress reports, achievements, groups, and friend features.
Display information you choose to share with friends or group members.
Understand where people stop progressing and improve the app.
Maintain security, prevent abuse, diagnose failures, and support users.

Our legal bases are performing the service you requested, your consent (for example, when you connect Google Calendar or choose a photo), and our legitimate interest in keeping the service secure.

Service providers

Timing uses Google for sign-in and, if you connect it, Google Calendar, and Supabase for authentication, database storage, server functions, and synchronization. These providers process information only as needed to provide their services and are governed by their own privacy terms.

Storage on your device

The app keeps a copy of your data on the device so it works offline. That copy is encrypted, and the key and your sign-in session are kept in the system's secure storage (Keychain on iOS, Keystore on Android). Android automatic backup is turned off for the app. The installation identifier and pending usage milestones are stored separately in app preferences.

Photos and camera access

Camera or photo-library access is requested only when you choose to add a profile photo or share an image in a group. Timing does not access photos in the background. Images you choose are stored with your account or group content so the selected feature can work.

Notifications and permissions

Timing may request notification permission to show the running focus timer and reminders. On Android it uses a foreground service and exact alarms to keep the timer and reminders working when the app is closed; on iOS it uses Live Activities and a widget. Preferences can be changed in the app or in system settings.

Sharing with other users

When you use friends or groups, other participants may see information needed for those features, such as your display name, avatar or profile photo, whether you are online or focusing, your aggregate score on the group ranking, and content you intentionally share. Your individual activity history is not shown to other people. Do not share information that you do not want other participants to see.

Data retention and deletion

Information is retained while your account is active. Answered invitations and requests are removed automatically after about 30 days.

You can delete your account and associated data directly in the app, on the profile editing screen, under Delete account. Deletion is immediate and permanent. You can also request deletion through the account-deletion instructions or by emailing joaovictorjorgealmeidabenevide@gmail.com.

Usage milestones are associated with the installation rather than the account, so account deletion does not identify or remove those historical records. Pending events and crash reports may remain on the device until sent or the app is uninstalled. Crash reports are also tied to the installation, not the account.

Some information may remain for a limited period in the provider's encrypted backups or where retention is required for security, fraud prevention, or legal compliance. Content other people have already seen or independently saved may remain with them.

Your rights

Under Brazil's General Data Protection Law (LGPD) and, where applicable, other laws such as the GDPR, you may request confirmation of processing, access, correction, portability, anonymization, or deletion of your data, withdraw consent, and object to processing. You can do many of these in the app itself (edit your profile, disconnect Google Calendar, delete your account). For the rest, write to joaovictorjorgealmeidabenevide@gmail.com. You may also lodge a complaint with your data-protection authority.

Security

Timing uses encrypted network connections, database access controls, and secure credential storage on the device. No method of storage or transmission is completely secure, so absolute security cannot be guaranteed.

Children

Timing is not directed to children under 13. If we learn that personal information from a child under 13 was collected without appropriate authorization, we will take reasonable steps to delete it.

International processing

Information may be processed in countries other than the country where you live. Where required, appropriate safeguards are used for international transfers.

Changes to this policy

This policy may be updated as Timing changes. The effective date above will be updated when material changes are made.

Contact

For privacy questions, rights requests, or account-deletion requests, contact joaovictorjorgealmeidabenevide@gmail.com.