Última atualização: 04 de setembro de 2026
Este documento explica quais dados o aplicativo Aluza coleta, como são usados e armazenados, e quais permissões o app solicita no seu dispositivo.
Para usar o Aluza você precisa criar uma conta. O login pode ser feito por:
Armazenamos, vinculados à sua conta: nome de exibição, nome de usuário (handle) e, opcionalmente, uma foto de perfil (salva como imagem reduzida diretamente no seu documento de perfil, sem uso de serviço externo de armazenamento de arquivos).
Listas de tarefas, projetos, tarefas, subtarefas, prazos, prioridades e atribuições que você cria ficam salvos na nossa base de dados (Cloud Firestore, serviço do Google Firebase). Quando você compartilha uma lista com outras pessoas (ex.: casal, grupo, família), os membros convidados podem ver o nome, nome de usuário e foto de perfil uns dos outros dentro dessa lista compartilhada, além do conteúdo das tarefas.
O Aluza usa o Firebase Cloud Messaging para enviar notificações (ex.: quando alguém conclui uma tarefa ou entra em uma lista compartilhada). Para isso, guardamos um token de identificação do seu dispositivo (não identifica você pessoalmente fora do app) vinculado à sua conta. Notificações também podem ser exibidas localmente no aparelho, sem envio de dados a servidores.
Preferências do app e um histórico local de atividades recentes (para evitar notificações duplicadas) ficam salvos apenas no seu dispositivo e não são enviados a terceiros.
O Aluza usa Firebase Analytics e Firebase Crashlytics, ambos do Google.
O Analytics registra o formato do que acontece no app: que uma tarefa foi criada e a partir de qual tela, se era tarefa ou lembrete, se tinha data ou prazo, quantos passos tinha, quanto tempo levou para ser escrita, que um bloco de foco começou ou terminou, que um espaço foi compartilhado ou que alguém entrou nele, e qual aba foi aberta.
Nunca o que você escreveu. Títulos de tarefa, nomes de espaço, nomes de grupo e qualquer texto digitado ficam no aparelho e não são enviados para essas ferramentas.
O Crashlytics registra falhas do aplicativo: onde no código o app quebrou, modelo do aparelho, versão do sistema e do app, e uma trilha com os nomes das ações anteriores — também sem conteúdo.
Os dois recebem o identificador da sua conta, para que a mesma pessoa usando dois aparelhos seja contada uma vez e para saber quantas pessoas uma falha atingiu. Esses dados são, portanto, vinculados à sua identidade.
Não usamos identificador de publicidade (IDFA) e não fazemos rastreamento entre aplicativos ou sites de terceiros.
INTERNET — necessária para sincronizar suas listas e
tarefas
POST_NOTIFICATIONS — para exibir notificações do app
VIBRATE — para vibrar o aparelho em
notificações/lembretes
RECEIVE_BOOT_COMPLETED e WAKE_LOCK — para
manter lembretes e notificações agendadas funcionando após reiniciar o
aparelho
O Aluza não solicita acesso a câmera, localização, contatos, microfone ou armazenamento de arquivos. A galeria de fotos é aberta apenas quando você escolhe uma foto de perfil, e apenas a imagem escolhida é lida.
Seus dados de conta e conteúdo ficam armazenados enquanto sua conta existir. Você pode excluir a conta dentro do próprio aplicativo, em Você › Excluir conta. A exclusão apaga imediatamente o perfil, o nome de usuário, a cópia do seu workspace guardada na nuvem e os tokens de notificação do aparelho; os espaços que você administra saem do ar para todos os membros, e sua participação nos espaços de outras pessoas é removida. Tarefas que você criou em espaços de terceiros podem permanecer no conteúdo do espaço, sem vínculo com o seu perfil. Se preferir, também é possível pedir a exclusão pelo e-mail gustavo.emanuel01@outlook.com, atendida em até 30 dias.
O Aluza utiliza os seguintes serviços do Google Firebase: Firebase Authentication (login), Cloud Firestore (armazenamento de dados), Firebase Cloud Messaging (notificações), Firebase Analytics (análise de uso) e Firebase Crashlytics (relatórios de falha). O uso desses serviços está sujeito também à Política de Privacidade do Google.
Dúvidas sobre esta política ou sobre seus dados, incluindo pedidos de exclusão de conta, podem ser enviadas para: gustavo.emanuel01@outlook.com
Last updated: September 4, 2026
This document explains what data the Aluza app collects, how it is used and stored, and which permissions the app requests on your device.
To use Aluza you need to create an account. You can sign in with:
We store, linked to your account: display name, username (handle), and optionally a profile photo (saved as a resized image directly inside your profile document, with no external file-storage service involved).
Task lists, projects, tasks, subtasks, due dates, priorities and assignments you create are stored in our database (Cloud Firestore, a Google Firebase service). When you share a list with other people (e.g. a couple, group, or family), invited members can see each other's name, username, and profile photo within that shared list, along with the task content.
Aluza uses Firebase Cloud Messaging to send notifications (e.g. when someone completes a task or joins a shared list). For this, we store a device push token (it does not identify you personally outside the app) linked to your account. Notifications may also be shown locally on your device, without any data being sent to servers.
App preferences and a local log of recent activity (to avoid duplicate notifications) are kept only on your device and are not sent to any third party.
Aluza uses Firebase Analytics and Firebase Crashlytics, both from Google.
Analytics records the shape of what happens in the app: that a task was created and from which screen, whether it was a task or a reminder, whether it had a due date, how many steps it had, how long it took to write, that a focus block started or finished, that a space was shared or that somebody joined one, and which tab was opened.
Never what you wrote. Task titles, space names, group names and any typed text stay on your device and are not sent to these tools.
Crashlytics records app failures: where in the code the app broke, device model, OS and app version, and a trail of the names of the preceding actions — also without content.
Both receive your account identifier, so that the same person on two devices is counted once and so we can tell how many people a crash reached. This data is therefore linked to your identity.
We do not use an advertising identifier (IDFA) and we do not track you across other companies' apps or websites.
INTERNET — required to sync your lists and tasksPOST_NOTIFICATIONS — to show app notificationsVIBRATE — to vibrate the device for
notifications/reminders
RECEIVE_BOOT_COMPLETED and WAKE_LOCK — to
keep scheduled reminders and notifications working after the device
restarts
Aluza does not request access to camera, location, contacts, microphone, or file storage. The photo gallery is opened only when you pick a profile picture, and only the image you choose is read.
Your account and content data are stored for as long as your account exists. You can delete the account from inside the app, under You › Delete account. Deleting removes the profile, the username, the cloud copy of your workspace and this device's notification tokens right away; spaces you own come down for every member, and your membership in other people's spaces is removed. Tasks you created inside somebody else's space may remain in that space's content, with no link to your profile. You can also request deletion by email at gustavo.emanuel01@outlook.com, answered within 30 days.
Aluza uses the following Google Firebase services: Firebase Authentication (sign-in), Cloud Firestore (data storage), Firebase Cloud Messaging (notifications), Firebase Analytics (usage analytics), and Firebase Crashlytics (crash reports). Use of these services is also subject to Google's Privacy Policy.
Questions about this policy or your data, including account-deletion requests, can be sent to: gustavo.emanuel01@outlook.com