Política de privacidade
Última actualização: 21 de outubro de 2026
O Modo Ataque ajuda a planear o dia, a registar o que te passa pela cabeça e a acompanhar o que delegas. Esta política explica que dados guarda, para quê, com quem os partilha e que direitos tens, segundo o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Lei Geral de Proteção de Dados brasileira (LGPD).
Quem é o responsável
O responsável pelo tratamento dos dados é Leandro Domingos da Silva, empresário em nome individual, NIF 318 270 200, que presta o serviço Modo Ataque.
Para qualquer questão sobre privacidade, incluindo o exercício dos teus direitos, escreve para privacidade@modoataque.com. Este contacto é também o do encarregado para efeitos da LGPD.
Que dados guardamos
Conta: o nome, o e-mail e a palavra-passe (guardada cifrada, nunca em claro). Se entrares com o Google, recebemos o nome e o e-mail da conta Google; não recebemos a palavra-passe.
O que escreves na app: capturas, tarefas, projectos, blocos da agenda, notas, rituais, a frase de identidade, as áreas de vida e as definições do teu ritmo.
Pessoas que registas: o nome e, se o indicares, o e-mail de pessoas a quem delegas ou de quem esperas resposta. Quando delegas a alguém que também usa a app, essa pessoa vê o pedido, o teu nome e as notas da delegação.
Google Calendar, só se o ligares: lemos os eventos do teu calendário (título, horas e e-mails dos participantes) para os mostrar na agenda e, se activares o espelhamento, escrevemos no teu calendário os blocos que escolheres. Podes desligar a ligação a qualquer momento nas Definições.
Plano e pagamentos: o plano em que estás (grátis, experiência, cortesia ou premium), as datas da experiência e da cortesia, quantas classificações por IA usaste no mês e, se assinares, os identificadores do cliente e da assinatura no Stripe, o estado da assinatura e a data em que renova ou acaba. Os dados do cartão vão directamente para o Stripe e nunca passam pela app.
Faturas: a cada pagamento emitimos uma fatura-recibo com o teu nome, o e-mail, o país, a cidade e, se o indicares no pagamento, o NIF; a cada reembolso, uma nota de crédito.
Medição da página inicial, do registo e do onboarding: que páginas se abrem e que botões se carregam, a origem da visita (o site de onde vens e os parâmetros de campanha do endereço) e um identificador aleatório criado em cada visita. Se criares conta, esse identificador fica guardado na conta para ligarmos o registo ao fim do onboarding. É um dado pseudónimo: não leva o teu nome, o teu e-mail nem o teu endereço IP, e é apagado quando apagas a conta. Dentro da app não usamos esta medição.
Dados técnicos: os registos de acesso necessários para manter o serviço seguro e a funcionar e, quando algo falha, um relatório técnico do erro, sem o teu nome, e-mail nem endereço IP.
Para que os usamos e com que base
Para prestar o serviço que pedes ao criar conta — guardar e mostrar a tua informação, sincronizar o calendário, enviar os e-mails das delegações, gerir o teu plano e os pagamentos (base: execução do contrato).
Para classificar capturas e gerar a análise semanal com inteligência artificial — parte do serviço; o resultado é uma sugestão que podes ignorar (base: execução do contrato).
Para emitir as faturas e guardá-las durante o prazo que a lei fiscal exige (base: obrigação legal).
Para manter o serviço seguro, corrigir erros e saber, em números agregados, que funções se usam (base: interesse legítimo).
Para medir as visitas da página inicial e quantas pessoas chegam do registo ao fim do onboarding, sem cookies e sem nada guardado no teu dispositivo (base: interesse legítimo). Podes opor-te a esta medição, como se explica em «Os teus direitos».
Não vendemos dados, não os usamos para publicidade e não fazemos perfis para terceiros.
Quem mais recebe dados
Estes serviços tratam dados por nossa conta, só para o que aqui se diz:
Supabase — base de dados, autenticação, ficheiros do Cofre e funções do servidor; guarda tudo o que está na tua conta, num centro de dados na União Europeia. O suporte e a operação da Supabase, Inc. podem aceder a partir dos Estados Unidos, ao abrigo das cláusulas contratuais-tipo da Comissão Europeia.
Cloudflare, Inc. — aloja a aplicação web e gere o domínio: cada pedido à app passa pela rede da Cloudflare, que vê o teu endereço IP e o conteúdo do pedido só para o entregar e proteger o serviço de ataques. O pedido é servido, em regra, pelo centro de dados mais próximo de ti; o que a empresa trate nos Estados Unidos fica ao abrigo do Quadro de Privacidade de Dados UE-EUA e das cláusulas contratuais-tipo.
Anthropic (Claude) — faz as sugestões da IA. Na classificação de uma captura recebe o texto dela, a tua frase de identidade e as tuas áreas de vida; na análise semanal, os números da semana, os títulos e os próximos passos dos projectos parados, alguns itens do backlog, o foco da semana anterior, a frase de identidade e as áreas de vida; na sugestão de aquecimento, o texto da tarefa. A Anthropic não usa estes dados para treinar os seus modelos e apaga-os no prazo de 30 dias. Trata-os nos Estados Unidos, ao abrigo das cláusulas contratuais-tipo.
Resend — envia os e-mails da app: a confirmação da conta e a recuperação da palavra-passe (recebe o teu e-mail) e os pedidos de delegação (o nome e o e-mail de quem delega e o e-mail de quem recebe; nunca o texto da tarefa). Os e-mails saem de um centro de dados na Irlanda; o que a empresa trate nos Estados Unidos fica ao abrigo do Quadro de Privacidade de Dados UE-EUA.
Google — se ligares o Google Calendar (os eventos que lemos e os blocos que escrevemos, como se diz acima) ou entrares com o Google (o Google diz-nos o teu nome e o teu e-mail). Nos Estados Unidos, ao abrigo do Quadro de Privacidade de Dados UE-EUA e das cláusulas contratuais-tipo.
Sentry (Functional Software, Inc.) — recebe os relatórios técnicos de erro, sem o teu nome, e-mail nem endereço IP; a mensagem de um erro pode, raramente, trazer um pedaço de texto da app. Os relatórios ficam em Frankfurt (Alemanha); o que a empresa trate nos Estados Unidos fica ao abrigo do Quadro de Privacidade de Dados UE-EUA e das cláusulas contratuais-tipo.
PostHog, Inc. — recebe a medição da página inicial, do registo e do onboarding descrita acima, sem o teu nome, e-mail nem endereço IP. Os dados ficam em Frankfurt (Alemanha); o contrato inclui as cláusulas contratuais-tipo.
Stripe — processa os pagamentos: recebe o nome e o e-mail da conta e o que escreves no formulário de pagamento (o cartão, o país e a morada de faturação). No Espaço Económico Europeu, o contrato é com a Stripe Payments Europe, Limited (Irlanda); o Stripe transfere dados para os Estados Unidos ao abrigo do Quadro de Privacidade de Dados UE-EUA e das cláusulas contratuais-tipo. No formulário, o Stripe usa o hCaptcha para distinguir pessoas de robôs. Para prevenir a fraude, o Stripe trata estes dados como responsável próprio, segundo a política de privacidade dele.
InvoiceXpress, Lda. — programa de faturação certificado pela Autoridade Tributária, com sede em Portugal; recebe os dados da fatura (o nome, o e-mail, o país, a cidade, o NIF se o indicares, o plano e o valor).
Fora do Espaço Económico Europeu, os dados só vão para onde e com as garantias que se indicam acima. Podes pedir mais informação sobre estas garantias escrevendo para privacidade@modoataque.com.
Durante quanto tempo
Guardamos os dados enquanto tiveres conta. Ao apagares a conta nas Definições, tudo o que é teu é apagado de imediato — incluindo o nome e o e-mail que as outras pessoas viam nas delegações e o identificador da medição — e a assinatura, se houver, cancela-se. As cópias de segurança que ainda os contenham são apagadas no seu ciclo normal.
A excepção são as faturas e as notas de crédito: a lei fiscal obriga a guardá-las durante 10 anos, mesmo depois de apagares a conta. Ficam no programa de faturação, e o Stripe guarda o registo dos pagamentos pelo prazo das obrigações legais dele.
Os teus direitos
Pelo RGPD, podes pedir acesso aos teus dados, a sua correcção, a sua eliminação, a limitação do tratamento, a portabilidade e opor-te ao tratamento feito por interesse legítimo (a medição e a monitorização de erros). Pela LGPD, tens também direito à confirmação de que tratamos os teus dados, à anonimização, ao bloqueio ou à eliminação do que for desnecessário, à informação sobre com quem os partilhamos e a revogar um consentimento que tenhas dado.
Para qualquer destes pedidos, escreve para privacidade@modoataque.com. Respondemos no prazo de um mês, que a lei permite alargar por mais dois meses em pedidos complexos (avisando-te), e, nos pedidos de confirmação e de acesso pela LGPD, em 15 dias. Podes apagar a conta a qualquer momento nas Definições.
Se considerares que os teus dados não estão a ser bem tratados, podes apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), em Portugal, ou à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil.
Idade mínima
O Modo Ataque destina-se a pessoas com 16 anos ou mais.
Alterações
Se esta política mudar, actualizamos a data no topo e, quando a mudança for relevante, avisamos na app antes de ela entrar em vigor.