Privacidade, sem rodeios.

Esta tradução é oferecida por conveniência; em caso de divergência, prevalece a versão em inglês.

Um rastreador que observa como você trabalha precisa conquistar confiança sendo exato sobre o que coleta. Esta página lista tudo o que o aplicativo para desktop e a extensão do navegador do TimeUno enviam, quem processa esses dados, por quanto tempo são guardados e como desativar cada parte.

Quem somos

O TimeUno é operado pela Kopilot Web LLC, controladora dos dados pessoais descritos aqui. No plano Team, o proprietário do seu espaço de trabalho decide usar o TimeUno para a equipe; nós processamos os dados da equipe em nome dele. Dúvidas ou solicitações: support@timeuno.io.

Kopilot Web LLC, uma sociedade de responsabilidade limitada (LLC) de Wyoming
1021 E Lincolnway #10466, Cheyenne, WY 82001, USA

O que o aplicativo para desktop envia

• O app em primeiro plano, o título da janela e quanto tempo você ficou inativo nele
• Quantos segundos em cada janela tiveram alguma entrada de teclado ou mouse: só uma contagem, nunca o que você digitou ou onde clicou
• Nos navegadores: o site e o endereço da aba ativa, repassados pela extensão. O endereço mantém a query string e a âncora, mas os parâmetros que carregam segredos de login (tokens, códigos, chaves, senhas e afins) são removidos antes
• Nos editores: o nome da pasta do projeto em que você está (só o nome, nunca o caminho ou os arquivos)
• Sessões de ferramentas de IA (Claude Code, Cursor, …): início e fim, estado trabalhando/esperando, modelo, contagem de tokens, custo, o caminho da pasta do projeto e o título da conversa
• Um status ao vivo a cada ~30 segundos enquanto o app está em execução (rastreamento ligado/desligado e o app e o título em primeiro plano), para o painel mostrar sua sessão atual e permitir pausar remotamente
• Os ícones dos apps que você usa, para o painel
• Ao conectar: o nome do seu computador e o sistema operacional

Capturas de tela e texto da tela

No Windows, no macOS e no Linux, o app também faz uma captura de tela da janela que você está usando cerca de uma vez por minuto e lê o texto da tela (OCR, feito no seu computador). É assim que o TimeUno vê ferramentas de IA rodando dentro de um terminal, o Claude Code via SSH, por exemplo. No Mac, isso exige a permissão de Gravação de Tela, que você concede em Ajustes do Sistema.

Atenção: tudo o que estiver na sua tela aparece nessa captura e nesse texto, inclusive um prompt ou a resposta de uma IA, se um chat ou terminal estiver em primeiro plano. Até 4.000 caracteres do texto da tela acompanham cada registro de atividade. As capturas de tela são armazenadas de forma privada e não aparecem no painel.

Os dois vêm ativados por padrão e podem ser desativados a qualquer momento em cada computador: Configurações → Fazer capturas de tela e Configurações → Ler texto da tela. O proprietário do espaço de trabalho ou um admin também pode desativar qualquer um deles para todos em Configurações → Privacidade e captura, no painel; assim, nada disso é armazenado.

O que a extensão do navegador envia

• O site, o endereço e o título da aba que você está usando, e até 4.000 caracteres do texto visível da página. O endereço mantém a query string e a âncora, menos os parâmetros que carregam segredos de login. O que você digita em campos, inclusive senhas, nunca faz parte do texto
• Em sites de IA (ChatGPT, Claude, Gemini, …): também se a IA está gerando uma resposta e se aquela aba é a ativa, em foco
• Áudio ou vídeo tocando em uma aba em segundo plano: o site, o endereço e o título
• No Chrome, os ícones dos sites que você visita, para o painel

Enquanto o aplicativo para desktop está em execução, isso vai para o app no seu próprio computador, que envia tudo como descrito acima. Sem o app, a própria extensão faz o envio.

Atenção: o texto da página é o que a página mostrar, incluindo um e-mail que você está lendo, ou seu prompt e a resposta da IA em um site de IA. Ele segue as mesmas opções e o mesmo prazo de retenção do texto da tela: Configurações → Ler texto da tela no aplicativo para desktop ou na extensão, e Configurações → Privacidade e captura no painel, para o espaço de trabalho inteiro.

As integrações com ferramentas de IA no aplicativo para desktop e no agente de servidor (Claude Code, Cursor, …) enviam apenas metadados: nossos testes colocam um texto marcador no lugar dos prompts e fazem nossa build falhar se algum trecho dele vazar para o que elas enviam. Se você ativar a opção Associar chats de IA a projetos (desativada por padrão), o TimeUno compara o texto dos chats com seus projetos no seu dispositivo e envia só o projeto correspondente.

Quem mais processa os dados

• TypeSafe: classifica as atividades que nossas próprias regras não conseguem classificar. Para esses registros, recebe o título da janela e o caminho do site (cada um encurtado para 300 caracteres), até 500 caracteres de texto da tela ou da página e os nomes dos seus projetos, e devolve uma categoria.
• Cloudflare: a rede na frente do TimeUno, o armazenamento das capturas de tela (R2) e nosso e-mail.
• Creem: a vendedora na cobrança. A Creem emite a fatura. Nunca vemos o número completo do seu cartão.
• Hetzner Online GmbH (Alemanha): hospeda os servidores e o banco de dados do TimeUno.
• Roko Studio: opera nosso chat ao vivo no app e o quadro de feedback. Recebe seu nome, e-mail e o que você escrever ali.
• Bugwatch: nosso monitor de erros. Quando o painel, o aplicativo para desktop ou a extensão do navegador falha, recebe a mensagem de erro e o ponto do nosso código em que aconteceu, a versão do app e o sistema operacional. Antes do envio, reduzimos os endereços de página ao site e removemos os endereços de e-mail; títulos de janelas e texto da tela nunca são incluídos. A extensão para Firefox não envia relatórios de falhas.
• PostHog (EU Cloud, Frankfurt): análise de uso do produto: quais páginas e recursos são usados (por exemplo, “abriu Configurações”, “conectou um dispositivo”, “começou um teste grátis”), com o ID da sua conta, o ID do espaço de trabalho e o plano. Nunca sua atividade rastreada, títulos de janelas, sites, texto de páginas ou nomes de projetos, e sem cookies. Desative em Configurações → Análise de uso. No próprio timeuno.io, o PostHog conta as visitas sem cookies e sem ID.
• Google Analytics (Google Ireland Ltd e Google LLC, EUA): Google Analytics 4 no timeuno.io e no app.timeuno.io, com os cookies _ga e _ga_<id>. Vê quais páginas você acessa, como você chegou (o site de origem e eventuais tags de campanha no link), sua localização aproximada a partir do seu endereço IP (o Google Analytics 4 não guarda o endereço IP em si), seu dispositivo e navegador, e os mesmos eventos de recursos que o PostHog recebe. Nunca o ID da sua conta nem sua atividade rastreada. Na UE/EEE, no Reino Unido e na Suíça, nada é salvo no seu navegador até você escolher; nos demais lugares, fica ativado por padrão. Sem o seu consentimento, o Google recebe só pings sem cookies e sem identificador. Mude sua escolha quando quiser em Configurações de cookies, no rodapé do timeuno.io, ou em Configurações no painel. Se você desativou Configurações → Análise de uso, o painel também não envia nada ao Google.
• Apps de IA que você conecta (por exemplo, o Claude ou o ChatGPT, pelo nosso servidor MCP): só se você permitir, e só o que você pedir para consultarem: seus totais de tempo, linha do tempo e projetos. Nunca capturas de tela ou texto da tela. Desconecte-os em Configurações → Apps de IA conectados.

Com o seu consentimento, o Google pode usar cookies no timeuno.io para medir e personalizar nossos anúncios. Nunca vendemos dados nem compartilhamos sua atividade rastreada.

Por que podemos usar os dados

Para prestar o serviço que você contratou (o contrato com você ou com a sua equipe), para mantê-lo seguro e funcionando, e para melhorar a classificação das atividades e entender quais recursos funcionam para as pessoas (nosso legítimo interesse em um produto que funcione). Os cookies de análise e de publicidade dependem do seu consentimento quando a lei exige, e você pode retirá-lo quando quiser em Configurações de cookies. As capturas de tela, o texto da tela e a análise de uso são opcionais e podem ser desativados.

Por quanto tempo os dados são guardados

• A atividade bruta (títulos de janelas, texto da tela, capturas de tela, títulos de sessões de IA, notas) é excluída após 90 dias, por padrão. O proprietário do espaço de trabalho ou um admin pode escolher 30, 90, 180 ou 365 dias.
• Os totais calculados a partir dela (tempo por categoria e por projeto) ficam guardados enquanto sua conta existir, para seu histórico e seus relatórios continuarem funcionando.
• O que o classificador aprendeu com uma janela é esquecido quando essa janela não aparece por 90 dias.
• Os backups do banco de dados são mantidos por 14 dias.
• O Google Analytics guarda seus dados por 14 meses.
• Sua escolha de cookies fica salva no cookie tu_consent por 6 meses.

Seus dados, suas regras

• Baixe tudo o que o TimeUno guarda sobre você, ou exclua sua conta e os dados dela, você mesmo: Configurações → Seus dados, no painel. A exclusão é imediata e inclui seu histórico de análise de uso; as cópias em backups desaparecem conforme esses backups expiram.
• Desconecte um único computador ou navegador em Configurações → Dispositivos. Ele para de enviar na hora.
• Prefere pedir, ou quer corrigir alguma coisa? Mande um e-mail e fazemos no mesmo dia.
• Se você está na UE/EEE ou no Reino Unido, também pode apresentar uma reclamação à sua autoridade de proteção de dados.
• As chaves de API dos conectores de equipe são armazenadas criptografadas (AES-256-GCM) e nunca mais são exibidas.

Dúvidas

Escreva para support@timeuno.io. Quem responde é uma pessoa.