Política de Privacidade

Quem somos

O Yellow Tomato é criado e publicado por uma pessoa física que trabalha por conta própria, com sede em Portugal. Não há backend de empresa nem sistema de contas de usuário, e nenhum dos apps envia seus dados para lugar nenhum. Como atuamos na UE, esta política foi escrita levando em conta o GDPR (o Regulamento Geral sobre a Proteção de Dados da UE).

---

O app para iOS

App Store

O app para iOS, para iPhone e iPad, não contém nenhum tipo de código de rede — nada de análises, relatórios de falhas, SDKs de terceiros ou transmissão de dados. Nada do que você insere ou gera é enviado para lugar nenhum.

O que é armazenado, e onde

Tudo é armazenado localmente no seu dispositivo, inclusive no contêiner de App Group do iOS que o app compartilha com suas próprias extensões (seus widgets, sua Atividade ao Vivo e seus escudos):

• Sessões do timer e estatísticas — suas sessões de foco concluídas e abandonadas, e a tarefa de cada uma.
• Sequências — seu histórico de foco, guardado só para você.
• Tarefas / afazeres — tudo o que você adiciona a uma sessão.
• Configurações — suas preferências de timer, de pausa e do app.
• Seleção de bloqueio — os apps, categorias ou sites que você escolhe bloquear (veja abaixo como isso funciona).
• Estado do app — se você já concluiu a introdução, quando instalou o app e se já pedimos uma avaliação.

Se você faz backup do seu dispositivo no iCloud ou em um computador, o iOS pode incluir esses dados no backup, como faz com a maioria dos apps. Esses backups ficam com a Apple, na sua conta, ou no seu computador; nós não temos acesso a eles.

Bloqueio de distrações e Tempo de Uso

O recurso opcional “Block distractions” (bloquear distrações) usa o framework Family Controls / Screen Time (Tempo de Uso) da Apple com autorização individual — ou seja, é você quem gerencia, para uso próprio; não é uma configuração de controle parental. Pedimos a autorização do Tempo de Uso somente quando você ativa esse recurso.

Você escolhe o que bloquear pelo FamilyActivityPicker do sistema da Apple. O iOS entrega ao app apenas tokens opacos da sua seleção: o app não consegue ver quais apps você escolheu e não consegue ler nenhum dado de uso. Os escudos (as telas de bloqueio) só são aplicados durante uma sessão de foco que você inicia e são removidos quando a sessão termina ou quando você a interrompe.

Quando um escudo aparece, o iOS passa para a tela de bloqueio do Yellow Tomato o nome do app bloqueado, ou o domínio do site bloqueado, para que ela possa dizer o que está bloqueado. Esse nome é usado só para desenhar essa tela: ele não é guardado, e o app continua sem conseguir ler a sua seleção.

Para que os escudos sejam removidos mesmo que o iOS feche o app no meio de uma sessão, o Yellow Tomato também agenda uma janela de atividade do Tempo de Uso que coincide com a sessão. O iOS a usa só para avisar o Yellow Tomato de que a janela terminou, para que ele possa remover os escudos; nenhum uso dos seus apps é lido ou registrado.

Widgets, Atividade ao Vivo e atalhos

O widget da Tela de Início e da Tela Bloqueada mostra os tomates de hoje e a sua sequência. A Atividade ao Vivo, na Tela Bloqueada e na Dynamic Island, mostra o timer em andamento e os tomates de hoje. O controle da Central de Controle, o botão de Ação e o app Atalhos podem iniciar um Pomodoro. Todos leem os mesmos dados do dispositivo que o app e não enviam nada para lugar nenhum. O que eles mostram aparece na Tela Bloqueada sem desbloquear o dispositivo; você pode remover o widget ou desativar as Atividades ao Vivo do Yellow Tomato nos Ajustes do iOS.

Notificações

Todas as notificações são agendadas localmente no seu dispositivo. Nenhum servidor de push está envolvido. Elas dizem só o que o timer está fazendo, nunca quais são as suas tarefas.

Como apagar seus dados

Ao apagar o app, todos os dados dele são apagados do seu dispositivo. Backups do dispositivo feitos antes mantêm a cópia deles até serem substituídos ou apagados.

---

O app para Android

Google Play

O app para Android não pede acesso à internet, então não consegue enviar nada para lugar nenhum. Ele não tem ferramentas de análise, nem relatórios de falhas, nem código de rastreamento de terceiros.

O que é guardado, e onde

Tudo fica guardado no armazenamento privado do app no seu celular. Os dados do app ficam fora do backup na nuvem do Android e da transferência entre dispositivos, então permanecem neste celular:

• Sessões do timer e estatísticas — suas sessões de foco concluídas e abandonadas, e a tarefa de cada uma.
• Tarefas — tudo o que você adiciona à sua lista.
• Configurações — suas preferências do timer, das pausas e do app.
• Lista de bloqueio — os apps que você escolhe bloquear: o nome e o nome do pacote de cada um.

Bloqueio de distrações e Acessibilidade

Se você ativar “Block distractions” (bloquear distrações), o app explica por que precisa do serviço de Acessibilidade do Android e pede que você o ative. O serviço é usado para uma coisa só: saber o nome do app que está na sua frente, para que o Yellow Tomato possa cobrir os apps que você escolheu durante uma sessão de foco. Ele é configurado para não conseguir ler o conteúdo da sua tela nem o que você digita. Nada sai do seu celular, e nada é guardado além da sua lista de apps. Você pode desativá-lo no app ou nas configurações de Acessibilidade do celular a qualquer momento.

Para você escolher o que bloquear, o app pede ao Android os apps do seu celular que têm ícone na tela de apps, com o nome e o ícone de cada um. Ele também verifica quais são a sua tela inicial, as Configurações e o app de telefone, para que nunca sejam bloqueados. Essas consultas acontecem no seu celular, e o app não pede acesso a todos os apps instalados. Só os apps que você escolhe são guardados.

Permissões

• Notificações — alertas no fim de cada sessão e uma notificação de status enquanto o timer está rodando. Elas dizem só o que o timer está fazendo, nunca quais são as suas tarefas, e podem aparecer na tela de bloqueio.
• Alarmes e lembretes — para que os alertas cheguem na hora. Opcional.
• Executar na inicialização — para restaurar o timer depois que o celular reinicia.
• Status da Proteção Avançada (Android 16 e posteriores) — para avisar quando o bloqueio não está disponível. Não revela mais nada.

Apagar seus dados

Desinstalar o app apaga todos os dados dele do seu celular.

---

A extensão do Chrome

Chrome Web Store

Assim como os apps para celular, a extensão do Chrome não faz nenhum tipo de requisição de rede enquanto você a usa — nada de análises, beacons ou código carregado remotamente em qualquer parte do código-fonte. Os sons de foco já vêm dentro da extensão. Nada do que você faz sai do seu navegador, exceto quando você decide abrir um link (veja Links, avaliações e e-mail) e a página de feedback opcional que o Chrome abre quando você remove a extensão, descrita mais abaixo. A extensão também funciona em outros navegadores baseados no Chromium, como o Microsoft Edge, e tudo nesta seção vale também para eles.

O que é armazenado, e onde

Todos os dados ficam armazenados localmente no seu navegador, e a extensão não usa chrome.storage.sync — então seus dados ficam na máquina onde foram criados e não são sincronizados entre seus perfis do Chrome nem com outros computadores. (Se a sua lista de bloqueio não aparece em outra máquina, é por isso — é intencional.)

• chrome.storage.local — estado e configurações do timer, sequências, sua tarefa ativa, sua lista de bloqueio e sua lista “Sempre permitir”, seu total de Pomodoros, quais dicas e pedidos de avaliação você já viu, e a data em que você instalou a extensão (usada só para calcular os “dias instalada” da página de feedback descrita mais abaixo).
• IndexedDB — seus afazeres e seu histórico de sessões, incluindo a tarefa de cada sessão.
• localStorage — pequenas preferências de exibição: seu tema, se a lista de tarefas está aberta e a duração que você escolheu por último para o exercício de respiração.

Permissões que a extensão solicita

• storage e unlimitedStorage — para salvar os dados locais listados acima.
• alarms — para manter o timer funcionando de forma confiável em segundo plano e para atualizar o endereço da página de feedback uma vez por dia.
• notifications — para mostrar notificações locais quando uma sessão ou pausa termina.
• tabs — o Chrome descreve essa permissão como “Ler seu histórico de navegação”, mas a extensão a usa apenas para encontrar abas de sites da sua lista de bloqueio e redirecioná-las para a página de bloqueio durante uma sessão de foco, e para trazer para a frente a própria página em tela cheia quando ela já está aberta, em vez de abrir outra. Essas verificações acontecem inteiramente na sua máquina. A extensão nunca guarda endereços de abas no armazenamento dela e nunca os transmite. Quando ela redireciona uma aba, o endereço da página bloqueada vai dentro do endereço da própria página de bloqueio, naquela aba, para que o botão “Voltar para …” leve você de volta quando for permitido.
• offscreen — para tocar o som de fim de sessão e os sons de foco; extensões do Chrome só podem tocar áudio a partir de um documento offscreen.

Não são usadas permissões de host, scripts de conteúdo nem código remoto.

Declaração de uso limitado

O uso que o Yellow Tomato faz das informações recebidas das APIs do Chrome segue a Política de Dados do Usuário da Chrome Web Store, incluindo seus requisitos de Uso Limitado. As informações de abas acessadas pela permissão tabs são usadas exclusivamente, e no seu dispositivo, para redirecionar sites que distraem para a página de bloqueio durante uma sessão de foco e para encontrar a página em tela cheia da própria extensão. Elas nunca são transferidas para nós nem para terceiros, nunca são vendidas e nunca são usadas para publicidade ou qualquer outra finalidade.

Como remover a extensão

Desinstalar a extensão remove os dados dela em chrome.storage.local e no IndexedDB. Você também pode limpar as preferências de exibição e outros dados do site pelos controles normais de “Limpar dados de navegação” do seu navegador.

Quando você remove a extensão, o Chrome abre a nossa página de feedback neste site. A extensão acrescenta quatro informações ao endereço dessa página: a versão dela, seu sistema operacional, o idioma do seu navegador e por quantos dias ela ficou instalada. Nada mais é repassado: nenhum identificador e nada do seu timer, das suas tarefas ou da sua navegação.

---

Links, avaliações e e-mail

Links. O app para iOS e a extensão têm links para algumas páginas da web: o nosso guia do Pomodoro e os nossos artigos no productive.fish, e a página da App Store ou da Chrome Web Store onde você pode deixar uma avaliação. Nada abre a menos que você toque ou clique. Alguns desses links levam uma etiqueta com o nome do app de onde vieram (por exemplo, utm_source=extension), para sabermos se eles são úteis; a etiqueta não diz nada sobre você. A página que você abre segue a política de privacidade daquele site.

Pedidos de avaliação. O app para iOS pode mostrar o aviso padrão da Apple para avaliar o app, e a extensão mostra um cartão pedindo uma avaliação depois que você conclui um Pomodoro. Se você deixar uma nota ou uma avaliação, a Apple ou o Google cuidam dela de acordo com a própria política de privacidade, e ela é publicada com o nome que você usa na loja deles.

E-mail. Se você nos escrever — no endereço desta política, em team@productive.fish (o link de contato deste site) ou em support@productive.fish (as configurações do app para iOS) —, recebemos o seu endereço de e-mail e tudo o que você incluir. Usamos isso só para responder e ajudar com a sua dúvida, nunca para marketing nem para uma lista de e-mails. Apagamos a conversa quando ela não for mais necessária para ajudar você, ou antes, se você pedir.

Lojas de apps

Você baixa o Yellow Tomato da App Store, do Google Play ou da Chrome Web Store, e cada loja cuida do seu download e da sua conta de acordo com a própria política de privacidade. As lojas nos mostram estatísticas agregadas, como o número de instalações por país. A Apple e o Google também podem nos repassar relatórios de falhas e estatísticas de uso do app de pessoas que escolheram, nas configurações do dispositivo, compartilhá-los com os desenvolvedores. Eles chegam sem o seu nome nem os seus dados de contato, e só os usamos para corrigir problemas e saber quantas pessoas usam o Yellow Tomato.

---

Este site

yellowtomato.app

Este site não tem contas e não usa cookies. Ele é servido pela Cloudflare, cujos servidores processam seu endereço IP para entregar as páginas, como os de qualquer hospedagem; não o usamos para identificar você, criar perfis ou rastrear você. As páginas carregam a fonte General Sans do Fontshare, então seu navegador a baixa dos servidores deles. O timer web, a demonstração do timer e a página de sons de foco guardam o estado e as configurações deles no armazenamento local do seu navegador, e a página do Sync lembra qual versão da pesquisa você viu; nada disso sai do seu dispositivo.

Análises

Contamos as visitas com o GoatCounter, um serviço de análise de código aberto que respeita a privacidade. Ele não usa cookies nem guarda identificadores persistentes, então não consegue acompanhar você de uma visita para outra nem em outros sites. A cada visita a uma página, ele registra o endereço da página e a página de onde você veio, seu navegador e sistema operacional, o tamanho da sua tela e seu idioma, e sua localização aproximada (país e região), calculada a partir do seu endereço IP. O endereço IP em si não é guardado. Também contamos os cliques nos botões das lojas e algumas ações nas páginas (por exemplo, iniciar o timer web ou os links para reinstalar na página de feedback), registrados da mesma forma que uma visita, para saber quais páginas ajudam as pessoas a encontrar os apps. Só olhamos esses números no agregado. Veja a política de privacidade do GoatCounter (em inglês).

Feedback ao desinstalar

Quando você remove a extensão do Chrome, o Chrome abre uma página curta de feedback em yellowtomato.app/uninstall/. Versões mais antigas da extensão abrem a mesma página em productive.fish/uninstall/, e esta seção também vale para ela. Todas as perguntas são opcionais, e você pode fechá-la sem responder. Abrir a página conta como qualquer outra visita (veja Análises, acima), e o endereço contado pode incluir as quatro informações que a extensão acrescenta.

• O que a extensão acrescenta — a versão dela, seu sistema operacional, o idioma do seu navegador e por quantos dias ela ficou instalada, no endereço da página. Nenhuma dessas informações identifica você, e quando a página abre a extensão e os dados dela já foram apagados.
• O que recebemos se você clicar em Enviar — o motivo que você escolheu, o que você escreveu e essas quatro informações. Se você digitar seu e-mail no campo opcional “Me avise por e-mail quando estiver pronto”, também o recebemos.
• Para onde vai — o formulário é enviado diretamente ao Google Forms, e as respostas ficam guardadas em uma planilha do Google que só nós acessamos. O Google LLC cuida disso para nós como operador, de acordo com a Política de Privacidade do Google. Nenhuma cópia fica nos nossos próprios servidores.
• Para que usamos — para entender por que as pessoas deixam de usar o Yellow Tomato e decidir o que corrigir ou construir a seguir. Se você deixar seu e-mail, ele será usado só para escrever para você uma vez, quando a correção ou o recurso relacionado ao seu feedback for lançado. Não o adicionamos a nenhuma lista de e-mails, não o usamos para marketing e não o compartilhamos com ninguém.
• Por quanto tempo guardamos — apagamos seu e-mail depois de enviar essa mensagem, ou após 12 meses se a correção ou o recurso não tiver sido lançado até lá. O resto da sua resposta é guardado sem o e-mail, enquanto nos ajudar a melhorar o Yellow Tomato. Você pode pedir para apagarmos sua resposta ou seu e-mail a qualquer momento pelo yevhen.codes@gmail.com.

Pesquisa sobre o Sync

A página do Sync (ainda não está no ar; em inglês) faz algumas perguntas opcionais para descobrir se as pessoas querem sincronizar seus dispositivos. Nada é enviado a menos que você clique no botão de enviar.

• O que recebemos — suas respostas, a página ou o link que levou você à pesquisa, qual versão de preço você viu e o idioma da página. Se você digitar seu e-mail no campo opcional, também o recebemos.
• Para onde vai — assim como o formulário de feedback, a pesquisa é enviada diretamente ao Google Forms e as respostas ficam guardadas em uma planilha do Google que só nós acessamos, com o Google LLC como nosso operador. O Google recebe seu endereço IP ao processar o envio; a página não envia seus cookies do Google.
• Para que usamos — para decidir se e como vamos construir o Sync. Se você deixar seu e-mail, ele será usado para uma coisa só: uma única mensagem quando o Sync for lançado. Sem newsletter, nunca compartilhado, nunca vendido.
• Por quanto tempo guardamos — apagamos os e-mails da lista de espera depois de enviar essa mensagem, ou assim que decidirmos não construir o Sync. Suas outras respostas são guardadas sem o e-mail, para orientar o produto. Você pode pedir para apagarmos suas respostas ou seu e-mail a qualquer momento pelo yevhen.codes@gmail.com.

---

Armazenamento e exclusão de dados, em resumo

Nenhum dos apps envia seus dados para nós — não temos como recebê-los. Suas informações ficam no seu dispositivo (no iOS, dentro do app e do contêiner de App Group dele, e nos backups do dispositivo que você fizer; no Android, no armazenamento privado do app, que fica fora dos backups; no Chrome, no armazenamento local de extensões do navegador, que não é sincronizado entre máquinas). Você as remove apagando o app ou removendo a extensão. A única coisa que chega até nós é o que você decidir enviar: pelo formulário de feedback ao desinstalar, pela pesquisa sobre o Sync ou por e-mail. Você pode pedir para apagarmos isso a qualquer momento.

Permissões, explicadas

iOS: a autorização de Screen Time / Family Controls é solicitada apenas para aplicar os bloqueios que você escolheu durante uma sessão de foco, e só quando você ativa “Block distractions” (bloquear distrações). A permissão de notificações, se concedida, é usada apenas para lembretes locais.

Android: o serviço de Acessibilidade é usado apenas para reconhecer o app que está na sua frente durante uma sessão de foco, e só quando você ativa “Block distractions”. O app vê quais apps do seu celular têm ícone na tela de apps só para você escolher quais bloquear. Notificações, alarmes e lembretes, execução na inicialização e status da Proteção Avançada são explicados na seção do Android, acima.

Chrome: a extensão solicita storage / unlimitedStorage (dados locais), alarms (o timer), notifications (alertas locais), tabs (para redirecionar, localmente, sites que distraem para a página de bloqueio durante uma sessão e encontrar a própria página em tela cheia) e offscreen (para tocar sons). Ela não solicita permissões de host e não usa scripts de conteúdo nem código remoto. Veja a seção da extensão acima para a explicação completa, incluindo a declaração de Uso Limitado da permissão tabs.

Privacidade de crianças

O Yellow Tomato é uma ferramenta de produtividade para o público em geral. Ele não é direcionado a crianças. Os apps e a extensão não coletam informações de ninguém, crianças incluídas, e não coletamos intencionalmente dados pessoais de crianças pelo formulário de feedback ao desinstalar, pela pesquisa sobre o Sync nem por e-mail.

GDPR

Os apps e a extensão não coletam, transmitem nem processam nada fora do seu dispositivo, então, ao mantê-los, não tratamos nenhum dado pessoal como controlador ou operador.

Neste site, a Cloudflare (hospedagem), o Fontshare (fontes) e o GoatCounter (análises) processam seu endereço IP e dados básicos do navegador para entregar e contar as páginas, como descrito em “Este site”, acima; as análises não guardam identificadores pessoais. Nós nos baseamos no nosso legítimo interesse em manter o site e em entender, no agregado, como ele é usado (artigo 6(1)(f) do GDPR).

Também tratamos os dados pessoais que você decide nos enviar. Se você enviar o formulário de feedback ao desinstalar ou a pesquisa sobre o Sync, somos o controlador do que você envia: suas respostas e, se você informar, seu e-mail. Nós os tratamos com base no seu consentimento, que você dá ao enviar o formulário e pode retirar a qualquer momento pedindo que os apaguemos; o Google atua como nosso operador. Se você nos escrever um e-mail, tratamos a sua mensagem para responder, com base no nosso legítimo interesse em responder a você (artigo 6(1)(f) do GDPR).

Alguns desses fornecedores têm sede fora da UE — o Google e a Cloudflare nos Estados Unidos, e a criadora do Fontshare, a Indian Type Foundry, na Índia —, então esses dados podem ser tratados fora da UE, com as garantias que cada fornecedor descreve na própria política de privacidade.

Você pode pedir acesso, correção, exclusão ou uma cópia desses dados, limitar o tratamento deles ou se opor a ele, pelo yevhen.codes@gmail.com. Você também tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados; em Portugal, a CNPD (Comissão Nacional de Proteção de Dados).

Não há criação de perfis, publicidade nem compartilhamento de dados além do que está descrito acima. Se você tiver dúvidas sobre sua privacidade ou quiser exercer qualquer direito que considere aplicável, entre em contato pelo e-mail yevhen.codes@gmail.com.

Alterações nesta política

Se esta política mudar, atualizaremos a data de “Última atualização” acima e, quando a mudança for significativa, vamos sinalizá-la nesta página. Continuar usando os produtos após uma atualização significa que você aceita a política revisada.

Contato

O Yellow Tomato é mantido por uma pessoa física que trabalha por conta própria em Portugal. Para qualquer dúvida sobre privacidade, envie um e-mail para yevhen.codes@gmail.com.