Política de Privacidade

Última atualização: 12 de outubro de 2026

O Neuron existe em duas formas, com arquiteturas diferentes de armazenamento. Esta política cobre as duas e deixa explícito, em cada seção, a qual delas se aplica.

• Neuron app (iOS e Android) — local-first. Seus dados ficam no dispositivo.
• Neuron web (neuron.stackln.com) — serviço hospedado. Seus dados ficam em um banco de dados no nosso servidor, para que estejam disponíveis em qualquer navegador em que você faça login.

A integração com o Google Calendar existe apenas no Neuron web e é descrita em detalhe na seção 3.

1. Neuron app: dados que ficam no seu dispositivo

Tudo que você cria no aplicativo móvel é salvo localmente, em banco de dados no próprio aparelho. Esses dados não são enviados para nós nem para terceiros, e não são usados para publicidade ou treinamento de modelos. Você pode exportar um backup criptografado ou apagar todos os dados a qualquer momento, dentro do app.

2. Neuron web: dados que ficam no nosso servidor

Ao usar o Neuron web, o conteúdo que você cria — tarefas, notas, metas, valores, registros e conversas com o assistente — é armazenado em um banco de dados MongoDB operado por nós, em um servidor alugado da Hostinger, localizado no Brasil. Cada registro é vinculado ao identificador da sua conta e isolado por usuário. Onde fica a sua agenda depende da conta: se ela está ligada ao Google, a agenda é a sua agenda principal do Google e não fica no nosso banco (seção 3); se não está, é a agenda do próprio Neuron, guardada no nosso banco.

Agenda do próprio Neuron. Quando a conta não está ligada ao Google, os horários que você cria na Agenda ficam no nosso banco: título, início, fim, fuso horário e repetição, além da meta ou do ritual que você escolheu e das marcações de feito. Um horário excluído some da tela e fica no banco marcado como cancelado até a conta ser apagada (seção 4). Esses horários não são enviados ao Google nem ao provedor de IA.

Ao entrar com sua Conta do Google, guardamos também seu nome, endereço de e-mail e a URL da foto de perfil, recebidos pelos escopos básicos openid, email e profile. Usamos esses dados exclusivamente para identificar sua conta e exibir seu perfil dentro do app.

Ao se cadastrar com e-mail e senha, guardamos seu nome, seu e-mail e a senha embaralhada (um resumo calculado com o algoritmo scrypt). A senha em si não fica guardada e ninguém consegue lê-la, nem nós.

Troca de senha. Se você pedir a troca de senha por e-mail, mandamos um link para o e-mail do seu cadastro. O link vale por 30 minutos e funciona uma vez só; no banco fica apenas um resumo dele, nunca o link. O envio é feito pelo serviço de e-mail Resend, que recebe o seu endereço e o texto da mensagem só para entregá-la.

Cookies. Usamos só os cookies do login. Um deles mantém você conectado; sem uso, ele vence em 30 dias. Outros dois são criados pelo sistema de login já na primeira visita, mesmo sem conta: um protege os formulários contra envio forjado e o outro lembra para qual página voltar depois de entrar. O navegador também guarda qual tela do Neuron você deixou aberta, um sinal do sistema de login para manter as abas abertas em dia entre si e, até a aba ser fechada, se você dispensou um aviso da Agenda. Não usamos cookies de publicidade nem ferramentas de rastreamento. A única estatística é a contagem descrita abaixo, que não identifica ninguém.

Lista de espera. Se você deixa o seu e-mail na lista de espera da página inicial, guardamos o endereço e a data do pedido, só para avisar quando o Neuron abrir. Para sair da lista, veja a seção 4.

Contagem sem identificar. Para saber se o Neuron está sendo encontrado, somamos quatro totais por dia: quantas vezes a página inicial foi aberta por quem não está logado, quantos e-mails novos entraram na lista de espera, quantas contas foram criadas e quantas contas novas guardaram a primeira coisa. Guardamos só a data e esses quatro números. A contagem não usa cookie e não guarda endereço de rede, e-mail nem conta. Para separar pessoas de robôs, o servidor lê o tipo de navegador informado na visita, e a contagem não guarda esse dado. A conta nova leva uma marca interna até o primeiro uso; depois a marca é apagada.

Registros de segurança. Para barrar tentativas em excesso de login, de cadastro, de troca de senha e de entrada na lista de espera, guardamos por até 1 hora o endereço de rede (IP) da tentativa e, no login e no pedido de troca de senha, também o e-mail informado. Guardamos por até 1 dia a contagem de uso do assistente de cada conta e, para aplicar o limite mensal do assistente, o valor gasto por cada conta no mês: só o valor, sem o conteúdo das conversas. Como todo dado apagado, esses registros ainda podem constar nas cópias de segurança por até 30 dias (seção 4). O servidor também mantém registros técnicos de funcionamento e de erro, que podem incluir o endereço de rede, a data e a hora de um acesso. Eles servem só para manter o serviço no ar e investigar falhas.

3. Dados da sua Conta do Google (Google Calendar)

3.1. Qual escopo solicitamos

O Neuron web solicita o escopo https://www.googleapis.com/auth/calendar. Ele é necessário porque a Agenda do Neuron é a sua agenda principal do Google: o app lê os eventos dela para mostrá-los e cria, altera e exclui eventos quando você pede.

3.2. Para que usamos

Para uma única finalidade, visível para você: ver e editar a sua agenda principal dentro do Neuron.

• Leitura. Ao abrir a Agenda ou o Início, e ao voltar para a aba, o Neuron busca no Google os eventos da semana na tela (no Início, de ontem e de hoje) da sua agenda principal: título, início, fim, repetição e se você é quem organizou o evento. Esses dados aparecem na tela e não são copiados para o nosso banco.
• Gravação. Quando você cria, edita, move ou exclui um item no Neuron, a mudança é gravada na hora no Google. Eventos novos usam os lembretes padrão e o fuso da sua agenda.
• Eventos em que você é só convidado aparecem apenas para leitura. O Neuron nunca altera nem exclui esses eventos.
• Importação da rotina, uma vez só. Se você usava a agenda semanal antiga do Neuron, pode transformar os horários que escolher em eventos que se repetem no Google. Depois disso, o Neuron apaga do Google, de hoje em diante, os eventos que o envio antigo tinha criado, identificados pela marcação privada extendedProperties.private.neuronScheduleId. Os eventos anteriores a hoje ficam como estão. Os horários que você mandar para Algum dia nessa importação viram tarefas comuns do Neuron, porque vêm da sua rotina antiga e não do Google, e entram no contexto do assistente de IA como qualquer outra tarefa.

3.3. O que guardamos no nosso servidor

• Só duas informações que o Google não tem: a meta que você escolheu para cada evento (coleção agenda_links, com o identificador do evento) e a marcação de feito de cada dia (coleção agenda_checks, com o identificador do evento e a data).
• Junto da meta fica um código calculado a partir do título do evento, com uma chave que só o nosso servidor tem. O código não é o título e não permite recuperá-lo: só serve para comparar. É assim que o Neuron reconhece outro evento seu com o mesmo nome e mantém a meta.
• Não guardamos título, horário, descrição, local, participantes nem qualquer outro conteúdo dos eventos do Google.
• Quando você manda um item da agenda para Algum dia, o título dele vira uma tarefa no Neuron, porque foi você quem pediu. Essa tarefa não é enviada ao assistente de IA.

3.4. O que explicitamente NÃO fazemos

• Não lemos outras agendas além da sua agenda principal.
• Não criamos, alteramos nem excluímos eventos sem uma ação sua na tela. A limpeza descrita em 3.2 também parte de você, e só atinge eventos com a marcação do envio antigo.
• Não enviamos dados da sua agenda a terceiros nem ao provedor de IA (ver seção 6).

3.5. Onde ficam os tokens de acesso

Para ler e gravar a agenda sem pedir sua autorização a cada vez, armazenamos os tokens OAuth emitidos pelo Google (token de acesso e token de atualização) no nosso banco de dados, vinculados à sua conta. Eles nunca são enviados ao navegador, nunca aparecem em URLs e nunca são compartilhados com terceiros. Se o Google recusar o token de atualização, porque o acesso expirou ou foi revogado, apagamos os tokens e o app mostra o botão para entrar de novo com o Google. O tráfego entre você, nós e o Google é sempre cifrado por HTTPS/TLS.

3.6. Uso Limitado

O uso e a transferência, pelo Neuron, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em termos concretos:

• Usamos os dados recebidos das APIs do Google apenas para fornecer e melhorar o recurso de agenda descrito acima, que é visível para você.
• Não transferimos esses dados a terceiros, exceto quando necessário para operar o recurso, por motivos de segurança, ou para cumprir obrigação legal.
• Não usamos esses dados para publicidade de nenhuma natureza.
• Nenhuma pessoa lê esses dados, salvo com o seu consentimento explícito, para resolver um problema de segurança, ou quando exigido por lei.
• Dados recebidos das APIs do Google não são usados para treinar modelos de inteligência artificial, nossos ou de terceiros.

4. Retenção e exclusão

Mantemos seus dados enquanto sua conta existir. Você pode encerrar isso quando quiser:

• Revogar apenas o acesso ao Google Calendar: abra a página de permissões da sua Conta do Google e remova o acesso do Neuron. A revogação é imediata e vale mesmo que você continue usando o app — os tokens armazenados deixam de funcionar na mesma hora e são descartados na leitura seguinte da agenda. As metas e as marcações de feito que você deu aos eventos continuam no Neuron até a conta ser apagada.
• Encerrar a conta e apagar todos os dados: no Neuron web, abra Minha conta (no celular, o menu Mais), escolha Encerrar minha conta e confirme digitando ENCERRAR. A conta fecha na hora: você sai de todos os aparelhos e o e-mail dela não entra mais. Passados 30 dias, apagamos de vez tudo o que é da conta: o que você guardou, as conversas com o assistente, os horários da agenda do próprio Neuron, os tokens do Google, as metas e marcações de feito dos eventos, o cadastro e o e-mail na lista de espera. Os eventos continuam na sua agenda do Google, que é sua. Se você não consegue entrar, use “Esqueci minha senha” na tela de entrada ou escreva para jairnunes3@gmail.com a partir do e-mail da conta.
• Sair da lista de espera: escreva para jairnunes3@gmail.com a partir do e-mail que você deixou, e tiramos o endereço da lista. Quem tem conta e a encerra sai da lista quando a conta é apagada.
• No aplicativo móvel: Ajustes → Legal & Dados → Apagar todos os dados, ou desinstalar o app. Como os dados são locais, a exclusão é imediata e definitiva.

Fazemos uma cópia de segurança do banco por dia e guardamos cada uma por 14 dias, no próprio servidor. A Hostinger também copia o servidor inteiro uma vez por semana e mantém as duas cópias mais recentes. Por isso, um dado apagado pode continuar nas cópias de segurança por até 30 dias. Depois desse prazo, ele sai delas também.

5. IA local

No aplicativo móvel, o assistente padrão roda inteiramente no dispositivo (modelo on-device). As perguntas e respostas processadas pela IA local não saem do aparelho.

6. IA na nuvem

O assistente do Neuron web usa o provedor OpenAI como suboperador. Para responder, enviamos ao provedor, através do nosso servidor, a sua pergunta, as mensagens anteriores da mesma conversa e trechos do que você guardou no Neuron (como notas, tarefas, projetos, riquezas e cursos). Se você usar a voz, a OpenAI recebe também o áudio que você grava, para transcrevê-lo, e o texto da resposta, para transformá-lo em fala.

O recurso opcional de IA na nuvem do aplicativo móvel usa o provedor Anthropic (Claude) como suboperador, também através do nosso servidor. Esse recurso é desligado por padrão e depende do seu consentimento ativo; antes do envio, o app remove automaticamente identificadores pessoais comuns (e-mail, CPF, telefone, número de cartão).

Nenhum dado recebido das APIs do Google é enviado ao provedor de IA. O assistente não recebe a sua agenda, nem a do Google nem a do próprio Neuron, e também não recebe as tarefas que nasceram de um item da agenda mandado para Algum dia.

7. Compras

No aplicativo móvel, assinaturas e compras são processadas pela App Store (Apple) ou Google Play. Nós não recebemos nem armazenamos os dados do seu cartão; o processamento e a cobrança são feitos integralmente pelas lojas, conforme as políticas de privacidade delas.

O Neuron web não tem plano pago hoje e não pede nenhum dado de pagamento. Quando houver, a cobrança será feita por uma plataforma de pagamento terceirizada, indicada na tela de compra antes de você pagar. Os dados do cartão ficarão com essa plataforma, e não conosco.

8. O que NÃO fazemos

• Não vendemos nem compartilhamos seus dados pessoais.
• Não usamos seus dados para publicidade.
• Não rastreamos você entre aplicativos ou sites.
• Não treinamos modelos de IA com o seu conteúdo.
• Não guardamos no nosso servidor o conteúdo dos eventos da sua agenda do Google.
• Não lemos outras agendas além da sua agenda principal do Google.

9. Backup

Ao exportar um backup pelo aplicativo móvel, o arquivo é criptografado com uma senha definida por você e salvo onde você escolher (iCloud, Google Drive, Arquivos etc.). Apenas você possui a senha — não temos como recuperá-la nem acessar o conteúdo do backup.

10. Crianças

O Neuron não é direcionado a menores de 13 anos e não coleta dados de crianças.

11. Alterações nesta política

Podemos atualizar esta política ocasionalmente. A data de “última atualização” no topo indica a versão vigente. Mudanças que ampliem o uso de dados recebidos das APIs do Google serão comunicadas antes de entrarem em vigor.

12. Contato

Dúvidas sobre privacidade, ou pedido de exclusão de dados? Fale com a gente em jairnunes3@gmail.com.